angr

  • innounp：Inno安装解包。
  • pcileech：工具，它使用PCIe硬件设备从目标系统内存中读写。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • jeb-mips：MIPS反编译程序。
  • de4dot：.NET除臭剂和解包器。
  • resourcehacker：用于Windows B®应用程序的资源编译器和反编译器。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • pintool2：改进版Pintool。