recstudio

  • python-lief：库到仪器可执行格式。
  • damm：内存中恶意软件的差异分析。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • malwasm：用于恶意软件反向工程的脱机调试器。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • udis86：一个最低限度的反汇编程序库
  • python-uncompyle6：python跨版本解压程序。
  • binaryninja-demo：一种新型的倒车平台（演示版）。