lief

  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • libc-database：数据库的libc偏移量，以简化利用。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • libdisasm：反汇编程序库。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • bagbak：另一个基于frida的应用解密程序。
  • frida：基于llvm和qt的交互式反汇编程序。