binflow

  • bindead：二进制文件的静态分析工具
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • unstrip：ELF解锁工具。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。