capstone

  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • jeb-mips：MIPS反编译程序。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。