rz-ghidra

  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • heaptrace：帮助可视化pwn和调试的堆操作。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • uefi-firmware-parser：分析bios/intel me/uefi固件相关结构：卷、文件系统、文件等
  • pwntools：CTF框架和开发库。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • pcode2code：VBA p代码反编译程序。