pe-bear

  • procdump：根据性能触发器生成coredumps。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • ecfs：扩展核心文件快照格式。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。
  • jeb-intel：英特尔反编译程序。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • radare2-unicorn：radare2的独角兽模拟器插件。