elfparser

  • justdecompile：JustDecompile的反编译引擎。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • veles：用于二进制数据分析的新的开源工具。