jwscan

  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • upx：终极可执行压缩程序。
  • pintool2：改进版Pintool。
  • python-frida-tools：Frida CLI工具。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • strace：诊断、调试和指导用户空间跟踪程序
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。