dissector

  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • swftools：SWF操作和创建实用程序的集合
  • bindead：二进制文件的静态分析工具
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • ld-shatner：LD Linux代码注入器。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • pe-bear：一个免费的PE文件反转工具。