capstone

  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • mara-framework：移动应用程序逆向工程和分析框架。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • beebug：用于检查可利用性的工具。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • chiasm-shell：基于python的交互式汇编程序/反汇编程序CLI，由keystone/capstone提供支持。