packer-io

  • bagbak：另一个基于frida的应用解密程序。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • binaryninja：一种新型的倒车平台（演示版）。
  • sea：一种帮助开发二进制程序的工具。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • malscan：一个简单的PE文件启发式扫描仪。