lief

  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • damm：内存中恶意软件的差异分析。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • python-pcodedmp：VBA p代码反汇编程序。
  • android-apktool：重新设计Android APK文件的工具。
  • binaryninja：一种新型的倒车平台（演示版）。
  • cpp2il：一种逆转unity的IL2PP工具链的工具