binwalk

  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • amber：反光PE封隔器。
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。