metame

  • bagbak：另一个基于frida的应用解密程序。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pintool2：改进版Pintool。
  • volafox：Mac OS X内存分析工具包。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • sea：一种帮助开发二进制程序的工具。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。