lazydroid

  • amoco：另一个分析二进制文件的工具。
  • patchkit：从python强大的二进制补丁。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • manticore：符号执行工具。
  • ecfs：扩展核心文件快照格式。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。