lief

  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • libc-database：数据库的libc偏移量，以简化利用。
  • amoco：另一个分析二进制文件的工具。
  • pyinstxtractor：PyInstaller提取器。
  • de4dot：.NET除臭剂和解包器。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • gostringsr2：使用radare2从Go二进制文件中提取字符串。