gdbgui

  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • pin：动态二进制检测工具。
  • electric-fence：malloc（3）调试器，使用虚拟内存硬件检测非法内存访问。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • ollydbg：A 32-bit assembler-level analysing debugger
  • swftools：SWF操作和创建实用程序的集合
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • oletools：用于分析Microsoft OLE2文件的工具。