ecfs

  • pe-bear：一个免费的PE文件反转工具。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • pixd：用于二进制文件的彩色可视化工具。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具