packer-io

  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • pintool2：改进版Pintool。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • swftools：SWF操作和创建实用程序的集合
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。