distorm

  • 描述：用于x86/AMD64的强大反汇编程序库
  • 类别：
  • 版本：3.4.1
  • 官网：
  • 更新：2019-01-14
  • 标签：
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • chiasm-shell：基于python的交互式汇编程序/反汇编程序CLI，由keystone/capstone提供支持。
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • rz-cutter：RIZin逆向工程框架中的Qt和C++图形用户界面