bytecode-viewer

  • volafox：Mac OS X内存分析工具包。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • chopshop：协议分析/解码器框架。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。