packer

  • de4dot：.NET除臭剂和解包器。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • upx：终极可执行压缩程序。