bsdiff

  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • de4dot：.NET除臭剂和解包器。
  • python-lief：库到仪器可执行格式。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • malscan：一个简单的PE文件启发式扫描仪。
  • elfparser：跨平台ELF分析。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。