bytecode-viewer

  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • upx：终极可执行压缩程序。
  • chopshop：协议分析/解码器框架。
  • volafox：Mac OS X内存分析工具包。