packer-io

  • ltrace：跟踪动态链接程序中的运行时库调用
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • python2-oletools：分析Microsoft OLE2文件的工具。