lief

  • jad：Java反编译程序
  • pe-bear：一个免费的PE文件反转工具。
  • dynamorio：动态二进制检测框架。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • python2-frida-tools：Frida CLI工具。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • preeny：一些有用的预加载库用于pwning。