radare2

  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • libc-database：数据库的libc偏移量，以简化利用。
  • jbe：Java字节码编辑器，适用于查看和修改Java类文件。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。