ecfs

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • manticore：符号执行工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • justdecompile：JustDecompile的反编译引擎。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。