binnavi

  • linux-inject：用于将共享对象注入Linux进程的工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • pintool2：改进版Pintool。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • retdec：基于LLVM的可重定目标机器代码解压器。
  • Detect-It-Easy：一款跨平台的PE查壳工具。