binwalk

  • ecfs：扩展核心文件快照格式。
  • apkstudio：一个用于反编译/编辑的IDE，然后重新编译Android应用程序二进制文件。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • pyinstxtractor：PyInstaller提取器。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。