binflow

  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • iaito：RADEAR2逆向工程框架的QT和C++图形用户界面
  • damm：内存中恶意软件的差异分析。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • dnspy：.NET调试器和程序集编辑器。
  • frida-ios-dump：从越狱设备中提取解密的ipa。