exe2image

  • dissector此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构,并在Linux下运行。
  • ecfs扩展核心文件快照格式。
  • rubilyn64位Mac OS-X内核rootkit,不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • radare2-keystoneRadare2的Keystone汇编插件。
  • sea一种帮助开发二进制程序的工具。
  • pe-bear一个免费的PE文件反转工具。
  • ppee一个专业的PE文件浏览器,用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • python2-frida面向开发人员、逆向工程师和安全研究人员的动态工具工具包。