elfparser

  • rbasefind：固件基址搜索工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • dynamorio：动态二进制检测框架。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。