bindead

  • dnspy：.NET调试器和程序集编辑器。
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架
  • loadlibrary：将Windows动态链接库移植到Linux。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • gdb：GNU调试程序
  • bokken：Radare2和Pyew的GUI。
  • soot：一个Java字节码分析和转换框架。