malwasm

  • de4dot：.NET除臭剂和解包器。
  • jeb-intel：英特尔反编译程序。
  • lldb：下一代高性能调试器
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • damm：内存中恶意软件的差异分析。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。