bindead

  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • afl：基于编译时仪器和遗传算法的安全引信
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • electric-fence：malloc（3）调试器，使用虚拟内存硬件检测非法内存访问。
  • jd-gui：一个独立的图形工具，显示.class文件的Java源代码。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • python2-frida-tools：Frida CLI工具。
  • qbdi：基于LLVM的动态二进制检测框架。