soot

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • triton：动态二进制分析（DBA）框架。
  • eresi：ERESI逆向工程软件接口。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面