unstrip

  • recomposer随机更改Win32/64 PE文件,以便“更安全”地上载到恶意软件和沙盒站点。
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • exescan用于检测PE(可移植可执行文件)文件中异常的工具。
  • iaitoRADEAR2逆向工程框架的QT和C++图形用户界面
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具
  • r2ghidraradare2和R22的深度ghidra反编译集成
  • plasma-disasm用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • manul一个覆盖率引导的并行模糊器,用于Windows、Linux和MacOS上的开源和黑盒二进制文件。