zerowine

  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • bokken：Radare2和Pyew的GUI。
  • bindead：二进制文件的静态分析工具
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • jeb-mips：MIPS反编译程序。
  • malwasm：用于恶意软件反向工程的脱机调试器。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • barf：一个多平台的开源二进制分析和逆向工程框架。