bytecode-viewer

  • analyzepesig：分析PE文件的数字签名。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • metame：用于任意可执行文件的简单变形代码引擎。
  • dutas：分析PE文件或外壳代码。
  • rz-cutter：RIZin逆向工程框架中的Qt和C++图形用户界面
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。