lief

  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • frida：基于llvm和qt的交互式反汇编程序。
  • pe-bear：一个免费的PE文件反转工具。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • shed：.NET运行时检查器。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。