frida-extract

  • 描述：基于frida.re的runpe（和mapviewofsection）提取工具。
  • 类别：
  • 版本：13.abb3f14
  • 官网：
  • 更新：2019-01-20
  • 标签：
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • retdec：基于LLVM的可重定目标机器代码解压器。
  • mara-framework：移动应用程序逆向工程和分析框架。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • shed：.NET运行时检查器。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。