capstone

  • damm：内存中恶意软件的差异分析。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • bindead：二进制文件的静态分析工具
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • pe-bear：一个免费的PE文件反转工具。