python-capstone

  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • rz-ghidra：rizin和rz cutter的Deep ghidra反编译器集成
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • dex2jar：一种将Android .DEX格式转换为Java .class格式的工具
  • unstrip：ELF解锁工具。
  • radare2：radare2是一个开源的逆向工程和二进制分析框架
  • dutas：分析PE文件或外壳代码。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。