bindiff

  • udis86：一个最低限度的反汇编程序库
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • de4dot：.NET除臭剂和解包器。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • bagbak：另一个基于frida的应用解密程序。