binflow

  • cminer：在PE文件中枚举代码洞穴的工具。
  • manticore：符号执行工具。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • pe-bear：一个免费的PE文件反转工具。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。