lief

  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • radare2-cutter：用于RADEAR2逆向工程框架的QT和C++ GUI。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • jad：Java反编译程序
  • radare2：radare2是一个开源的逆向工程和二进制分析框架
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目