packer-io

  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • ld-shatner：LD Linux代码注入器。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • valgrind：帮助查找程序内存管理问题的工具
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。