bytecode-viewer

  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • damm：内存中恶意软件的差异分析。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • innounp：Inno安装解包。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。