metame

  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • patchkit：从python强大的二进制补丁。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • pintool2：改进版Pintool。
  • ffdec：开源FlashSWF反编译器和编辑器。