pextractor

  • malscan：一个简单的PE文件启发式扫描仪。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • regipy：用于分析脱机注册表配置单元的库。
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • volafox：Mac OS X内存分析工具包。