radare2

  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • abcd：操作脚本字节码反汇编程序。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • dutas：分析PE文件或外壳代码。
  • frida：基于llvm和qt的交互式反汇编程序。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • amoco：另一个分析二进制文件的工具。
  • jeb-android：Android解压器。