bindiff

  • innounp：Inno安装解包。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • valgrind：帮助查找程序内存管理问题的工具
  • chopshop：协议分析/解码器框架。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。