ecfs

  • dynamorio：动态二进制检测框架。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • patchkit：从python强大的二进制补丁。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。