oledump

  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • rbasefind：固件基址搜索工具。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • pyew：分析恶意软件的python工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。