jd-gui

  • frida-extract基于frida.re的runpe(和mapviewofsection)提取工具。
  • de4dot.NET除臭剂和解包器。
  • python-capstone一个轻量级的多平台多体系结构拆卸框架
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • retdec基于LLVM的可重定目标机器代码解压器。
  • pepper对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • dutas分析PE文件或外壳代码。
  • jeb-intel英特尔反编译程序。