packer

  • amoco：另一个分析二进制文件的工具。
  • ecfs：扩展核心文件快照格式。
  • triton：动态二进制分析（DBA）框架。
  • python-frida-tools：Frida CLI工具。
  • valgrind：帮助查找程序内存管理问题的工具
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。