dissector

  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • justdecompile：JustDecompile的反编译引擎。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • dutas：分析PE文件或外壳代码。
  • eresi：ERESI逆向工程软件接口。
  • de4dot：.NET除臭剂和解包器。