bindiff

  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • amoco：另一个分析二进制文件的工具。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • lief：库到仪器的可执行格式。
  • pyinstxtractor：PyInstaller提取器。
  • amber：反光PE封隔器。
  • pixd：用于二进制文件的彩色可视化工具。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。