packer

  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • rbasefind：固件基址搜索工具。
  • binaryninja-python：用python编写的二进制忍者原型。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • patchkit：从python强大的二进制补丁。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具