eresi

  • pe-bear：一个免费的PE文件反转工具。
  • voltron：gdb、lldb和vivisec的vdb的用户界面。
  • abcd：操作脚本字节码反汇编程序。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • dutas：分析PE文件或外壳代码。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。