recstudio

  • radare2-keystone：Radare2的Keystone汇编插件。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。
  • justdecompile：JustDecompile的反编译引擎。
  • lief：库到仪器的可执行格式。
  • bindead：二进制文件的静态分析工具
  • bagbak：另一个基于frida的应用解密程序。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。