scanmem

  • eresi：ERESI逆向工程软件接口。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • radare2-cutter：用于RADEAR2逆向工程框架的QT和C++ GUI。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • elidecode：一种使用独角兽引擎进行仿真，利用顶石引擎打印asm代码来解码模糊的shell代码的工具。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。