zerowine

  • jadx：命令行和GUI工具从Android DEX和APK文件生成Java源代码
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。
  • retdec：基于LLVM的可重定目标机器代码解压器。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • lief：库到仪器的可执行格式。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。