dissector

  • syringe：一个通用的dll&code注入实用程序。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • qbdi：基于LLVM的动态二进制检测框架。
  • leena：javascript的符号执行引擎
  • pin：动态二进制检测工具。
  • viper：二进制分析框架。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。