oledump

  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • quark-engine：安卓恶意软件（分析|评分）系统
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。