bindiff

  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • apkstudio：一个用于反编译/编辑的IDE，然后重新编译Android应用程序二进制文件。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • dutas：分析PE文件或外壳代码。