leena

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • pintool2：改进版Pintool。
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。