elfparser

  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。