capstone

  • lief：库到仪器的可执行格式。
  • damm：内存中恶意软件的差异分析。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • pintool2：改进版Pintool。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • chiasm-shell：基于python的交互式汇编程序/反汇编程序CLI，由keystone/capstone提供支持。
  • libdisasm：反汇编程序库。