radare2-keystone

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • rz-cutter：RIZin逆向工程框架中的Qt和C++图形用户界面
  • malscan：一个简单的PE文件启发式扫描仪。
  • r2cutter：RADEAR2逆向工程框架的QT和C++图形用户界面
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • scratchabit：使用与idaython兼容的插件api，可以轻松地重定目标和可编程的交互式反汇编程序。