bsdiff

  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • distorm：用于x86/AMD64的强大反汇编程序库
  • ecfs：扩展核心文件快照格式。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • jeb-android：Android解压器。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • msvpwn：通过二进制修补绕过Windows的身份验证。