origami

  • triton：动态二进制分析（DBA）框架。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • zelos：一个全面的二进制仿真和检测平台。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • justdecompile：JustDecompile的反编译引擎。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。