peframe

  • wcc：巫术编译器集合。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • binaryninja：一种新型的倒车平台（演示版）。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • cminer：在PE文件中枚举代码洞穴的工具。
  • recaf：现代Java字节码编辑器。
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。