ida-free

  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • python2-capstone：一个轻量级的多平台多体系结构拆卸框架
  • wcc：巫术编译器集合。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。