peframe

  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • malwareanalyser对恶意软件进行静态和动态分析的免费软件工具。
  • flasmSWF字节码反汇编工具
  • elfutils用于处理ELF对象文件和DWARF调试信息的实用程序。
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具
  • bindead二进制文件的静态分析工具
  • malscan一个简单的PE文件启发式扫描仪。
  • android-apktool重新设计Android APK文件的工具。