metame

  • periscope：一个PE文件检查工具。
  • qbdi：基于LLVM的动态二进制检测框架。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • eresi：ERESI逆向工程软件接口。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。