soot

  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • qbdi：基于LLVM的动态二进制检测框架。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • bgrep：二进制GRP.
  • upx：终极可执行压缩程序。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。