dissector

  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • analyzepesig：分析PE文件的数字签名。
  • leena：javascript的符号执行引擎
  • swftools：SWF操作和创建实用程序的集合
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。