dissector

  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • rbasefind：固件基址搜索工具。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。