binnavi

  • soot：一个Java字节码分析和转换框架。
  • strace：诊断、调试和指导用户空间跟踪程序
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • chopshop：协议分析/解码器框架。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。