oledump

  • triton动态二进制分析(DBA)框架。
  • justdecompileJustDecompile的反编译引擎。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • syringe一个通用的dll&code注入实用程序。
  • frida-ios-dump从越狱设备中提取解密的ipa。
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • quark-engine安卓恶意软件(分析|评分)系统