rz-ghidra

  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • cafebabe：Java字节码编辑器&；反编译器。
  • rr：记录和重放框架。
  • javasnoop：一种工具，可以截取方法、更改数据并以其他方式破解运行在计算机上的Java应用程序。
  • shed：.NET运行时检查器。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。