binnavi

  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • bokken：Radare2和Pyew的GUI。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • amoco：另一个分析二进制文件的工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • unstrip：ELF解锁工具。