scanmem

  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • pcileech：工具，它使用PCIe硬件设备从目标系统内存中读写。
  • bokken：Radare2和Pyew的GUI。
  • redasm：用QT5作为UI框架，用C++编写的交互式多体系反汇编程序。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。