dissector

  • python-frida-tools：Frida CLI工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • procdump：根据性能触发器生成coredumps。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • upx：终极可执行压缩程序。
  • analyzepesig：分析PE文件的数字签名。