elfparser

  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • patchkit：从python强大的二进制补丁。
  • dnspy：.NET调试器和程序集编辑器。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。