bindiff

  • damm：内存中恶意软件的差异分析。
  • apkstudio：一个用于反编译/编辑的IDE，然后重新编译Android应用程序二进制文件。
  • python-lief：库到仪器可执行格式。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • strace：诊断、调试和指导用户空间跟踪程序
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具