packer-io

  • patchkit：从python强大的二进制补丁。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • soot：一个Java字节码分析和转换框架。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • amber：反光PE封隔器。