recstudio

  • python-lief：库到仪器可执行格式。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • cfr：另一个Java反编译程序。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。