damm

  • ltrace跟踪动态链接程序中的运行时库调用
  • distorm用于x86/AMD64的强大反汇编程序库
  • innounpInno安装解包。
  • exe2image一个简单的实用程序,可以将exe文件转换为jpeg图像,反之亦然。
  • box-js研究javascript恶意软件的工具。
  • truegaze针对Android/iOS应用程序的静态分析工具,主要关注源代码之外的安全问题。
  • frida-extract基于frida.re的runpe(和mapviewofsection)提取工具。
  • malscan一个简单的PE文件启发式扫描仪。