binflow

  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • bagbak：另一个基于frida的应用解密程序。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。