gdbgui

  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • dutas：分析PE文件或外壳代码。
  • binaryninja：一种新型的倒车平台（演示版）。
  • strace：诊断、调试和指导用户空间跟踪程序
  • amoco：另一个分析二进制文件的工具。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • malwasm：用于恶意软件反向工程的脱机调试器。