dexpatcher

  • ecfs：扩展核心文件快照格式。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • avet：防病毒规避工具
  • justdecompile：JustDecompile的反编译引擎。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。