packer

  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • damm：内存中恶意软件的差异分析。
  • strace：诊断、调试和指导用户空间跟踪程序
  • dnspy：.NET调试器和程序集编辑器。
  • binaryninja：一种新型的倒车平台（演示版）。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • python2-frida-tools：Frida CLI工具。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。