bytecode-viewer

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • upx：终极可执行压缩程序。
  • avet：防病毒规避工具
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • apkstudio：一个用于反编译/编辑的IDE，然后重新编译Android应用程序二进制文件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • udis86：一个最低限度的反汇编程序库