haystack

  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • cminer：在PE文件中枚举代码洞穴的工具。
  • zipdump：压缩转储实用程序。
  • upx：终极可执行压缩程序。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。