pintool

  • ecfs：扩展核心文件快照格式。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • bgrep：二进制GRP.
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。