radare2-keystone

  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • elfparser：跨平台ELF分析。
  • abcd：操作脚本字节码反汇编程序。
  • jeb-intel：英特尔反编译程序。
  • jeb-webasm：WebAssembly反编译程序。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。