lief

  • distorm：用于x86/AMD64的强大反汇编程序库
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • beebug：用于检查可利用性的工具。
  • smali：Android DEX格式的汇编/反汇编程序
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • dex2jar：一种将Android .DEX格式转换为Java .class格式的工具