packerid

  • exposeJavaScript的动态符号执行(DSE)引擎
  • cafebabeJava字节码编辑器&;反编译器。
  • manticore符号执行工具。
  • recstudio跨平台交互式反编译器
  • plasma-disasm用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • gostringsr2使用radare2从Go二进制文件中提取字符串。
  • Detect-It-Easy一款跨平台的PE查壳工具。