binwalk

  • python-pcodedmp：VBA p代码反汇编程序。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • amoco：另一个分析二进制文件的工具。
  • zelos：一个全面的二进制仿真和检测平台。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • veles：用于二进制数据分析的新的开源工具。
  • capstone：一个轻量级的多平台多体系结构拆卸框架