bindiff

  • udis86一个最低限度的反汇编程序库
  • hookanalyser一个钩子工具,可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API,并在内存中搜索模式或转储缓冲区。
  • mikrotik-npk用于操作Mikrotik NPK格式的python工具。
  • smapShellcode映射器-用于Shellcode分析的简便工具。
  • de4dot.NET除臭剂和解包器。
  • hex2bin将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • exescan用于检测PE(可移植可执行文件)文件中异常的工具。
  • bagbak另一个基于frida的应用解密程序。