distorm

  • 描述：用于x86/AMD64的强大反汇编程序库
  • 类别：
  • 版本：3.4.1
  • 官网：
  • 更新：2019-01-14
  • 标签：
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • python2-jsbeautifier：javascript无模糊和美化器
  • bagbak：另一个基于frida的应用解密程序。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。