eresi

  • analyzepesig：分析PE文件的数字签名。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • patchkit：从python强大的二进制补丁。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。