soot

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • avet：防病毒规避工具
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • bagbak：另一个基于frida的应用解密程序。
  • ecfs：扩展核心文件快照格式。