pextractor

  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • syringe：一个通用的dll&code注入实用程序。
  • aimage：创建AFF图像的程序。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • analyzepesig：分析PE文件的数字签名。
  • dumpzilla：火狐的法医工具。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • bagbak：另一个基于frida的应用解密程序。