soot

  • dynamorio：动态二进制检测框架。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。