pev

  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • retdec：基于LLVM的可重定目标机器代码解压器。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • jeb-webasm：WebAssembly反编译程序。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。