hex2bin

  • avet：防病毒规避工具
  • malscan：一个简单的PE文件启发式扫描仪。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • damm：内存中恶意软件的差异分析。
  • viper：二进制分析框架。