dutas

  • radare2：radare2是一个开源的逆向工程和二进制分析框架
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • jeb-android：Android解压器。
  • upx：终极可执行压缩程序。
  • elfkickers：收集ELF公用设施（包括SStrip）