packer-io

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • dnspy：.NET调试器和程序集编辑器。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • unstrip：ELF解锁工具。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • ld-shatner：LD Linux代码注入器。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。