scanmem

  • justdecompileJustDecompile的反编译引擎。
  • angr-py2UC Santa Barbaras Seclab的下一代二进制分析平台。
  • balbuzardpython中的恶意软件分析工具包,用于从可疑文件(IP地址、域名、已知文件头、感兴趣的字符串等)中提取感兴趣的模式。
  • bindead二进制文件的静态分析工具
  • packerid使用PEID数据库标识二进制文件使用的打包程序(如果有)的脚本。
  • binaryninja-demo一种新型的倒车平台(演示版)。
  • distorm用于x86/AMD64的强大反汇编程序库
  • Dwarf基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。