peframe

  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • amoco：另一个分析二进制文件的工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • amber：反光PE封隔器。
  • patchkit：从python强大的二进制补丁。