plasma

  • python2-pcodedmpVBA p代码反汇编程序。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • binaryninja-demo一种新型的倒车平台(演示版)。
  • heaptrace帮助可视化pwn和调试的堆操作。
  • amoco另一个分析二进制文件的工具。
  • rz-cutterRIZin逆向工程框架中的Qt和C++图形用户界面
  • redress一种用于分析剥离Go二进制文件的工具。
  • binwally使用模糊哈希概念(ssdeep)的二进制和目录树比较工具。