radare2

  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • lief：库到仪器的可执行格式。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • python-pwntools：CTF框架与开发库
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • triton：动态二进制分析（DBA）框架。