radare2-cutter

  • capstone一个轻量级的多平台多体系结构拆卸框架
  • frida-extract基于frida.re的runpe(和mapviewofsection)提取工具。
  • balbuzardpython中的恶意软件分析工具包,用于从可疑文件(IP地址、域名、已知文件头、感兴趣的字符串等)中提取感兴趣的模式。
  • heaptrace帮助可视化pwn和调试的堆操作。
  • chopshop协议分析/解码器框架。
  • elidecode一种使用独角兽引擎进行仿真,利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • pe-bear一个免费的PE文件反转工具。
  • udis86一个最低限度的反汇编程序库