pe-bear

  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • ld-shatner：LD Linux代码注入器。
  • syringe：一个通用的dll&code注入实用程序。
  • jeb-intel：英特尔反编译程序。
  • chopshop：协议分析/解码器框架。
  • binaryninja-python：用python编写的二进制忍者原型。