binflow

  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • pin：动态二进制检测工具。
  • electric-fence：malloc（3）调试器，使用虚拟内存硬件检测非法内存访问。
  • heaptrace：帮助可视化pwn和调试的堆操作。