pintool

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • jbe：Java字节码编辑器，适用于查看和修改Java类文件。
  • dex2jar：一种将Android .DEX格式转换为Java .class格式的工具
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • elfparser：跨平台ELF分析。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • elfkickers：收集ELF公用设施（包括SStrip）