metame

  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • pintool2：改进版Pintool。
  • volafox：Mac OS X内存分析工具包。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • pin：动态二进制检测工具。