malwasm

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • pyinstxtractor：PyInstaller提取器。
  • pin：动态二进制检测工具。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • shed：.NET运行时检查器。
  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。