peframe

  • manticore符号执行工具。
  • python-lief库到仪器可执行格式。
  • pintool2改进版Pintool。
  • ppee一个专业的PE文件浏览器,用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • noriben便携式,简单,恶意软件分析沙盒。
  • uefi-firmware-parser分析bios/intel me/uefi固件相关结构:卷、文件系统、文件等
  • edb一种基于qt4的二进制模式调试器,其目标是使可用性与ollydbg相当。
  • jeb-androidAndroid解压器。