lief

  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • iaito：RADEAR2逆向工程框架的QT和C++图形用户界面
  • mara-framework：移动应用程序逆向工程和分析框架。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等