packer

  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • strace：诊断、调试和指导用户空间跟踪程序
  • bagbak：另一个基于frida的应用解密程序。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。