bindiff

  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • cafebabe：Java字节码编辑器&；反编译器。
  • pin：动态二进制检测工具。
  • procdump：根据性能触发器生成coredumps。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。