oledump

  • bdfproxy通过MITM修补二进制文件:后门工厂+Mitmproxy
  • zerowine恶意软件分析工具-动态分析恶意软件行为的研究项目
  • backdoor-factory用shellcode修补win32/64二进制文件。
  • pin动态二进制检测工具。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • ecfs扩展核心文件快照格式。
  • bindead二进制文件的静态分析工具
  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。