#1一个高级内存取证框架

Android 和 Java 字节码查看器

一款用于从内存中dump dex文件的Frida工具,帮助安全工程师分析恶意软件。

Pafish 是一款测试工具,它使用与恶意软件家族相同的方式,通过不同的技术来检测虚拟机和恶意软件分析环境。


将Dalvik字节码(DEX/APK)转换为等效的Java字节码,使Java分析工具能够处理Android应用程序,并对边缘情况保持高正确性。

IDA Pro 工具集,来自 FLARE 团队

基于QEMU的Python可脚本化逆向工程沙箱,一个虚拟机仪器与检查框架


Flutter 逆向工程框架

用于使用pefile和PyQt5以树形视图查看可移植可执行(PE)文件的Python模块。也可以与IDA Pro和Rekall一起使用,以转储内存中的PE文件并重建导入。

Web漏洞扫描工具XRAY的GUI启动器