pev

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • radare2-keystone：Radare2的Keystone汇编插件。
  • pcapfex：包捕获取证提取器。
  • regipy：用于分析脱机注册表配置单元的库。
  • cafebabe：Java字节码编辑器&；反编译器。