bindiff

  • amoco：另一个分析二进制文件的工具。
  • periscope：一个PE文件检查工具。
  • swftools：SWF操作和创建实用程序的集合
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • triton：动态二进制分析（DBA）框架。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。