metame

  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • viper：二进制分析框架。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • analyzepesig：分析PE文件的数字签名。