bsdiff

  • radare2：radare2是一个开源的逆向工程和二进制分析框架
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • justdecompile：JustDecompile的反编译引擎。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • shed：.NET运行时检查器。
  • analyzepesig：分析PE文件的数字签名。
  • rbasefind：固件基址搜索工具。
  • jeb-arm：ARM反编译程序。