syms2elf

  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • ltrace：跟踪动态链接程序中的运行时库调用
  • malwasm：用于恶意软件反向工程的脱机调试器。
  • amber：反光PE封隔器。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • jeb-arm：ARM反编译程序。
  • pwntools：CTF框架和开发库。