jwscan

  • expimp-lookup在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • dutas分析PE文件或外壳代码。
  • bsdiffbsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • qbdi基于LLVM的动态二进制检测框架。
  • retdec基于LLVM的可重定目标机器代码解压器。
  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • melkor一种ELF模糊器,它改变给定的ELF样本中的现有数据,以创建ORC(格式错误的ELF),但是,它不会随机改变值(哑模糊),而是通过使用模糊规则(知识库)模糊某些元数据的半有效值。
  • rbasefind固件基址搜索工具。