binwally

  • 描述：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • 类别：
  • 版本：4.0aabd8b
  • 官网：https://github.com/bmaia/binwally
  • 更新：2017-04-24
  • 标签：
  • pin：动态二进制检测工具。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • strace：诊断、调试和指导用户空间跟踪程序
  • valgrind：帮助查找程序内存管理问题的工具
  • cminer：在PE文件中枚举代码洞穴的工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • bytecode-viewer：Java 8／Android APK逆向工程套件。