edb

  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • lldb：下一代高性能调试器
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • shellnoob：简化shellcode编写和调试的工具包
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • dnspy：.NET调试器和程序集编辑器。
  • libc-database：数据库的libc偏移量，以简化利用。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。