pintool2

  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • ld-shatner：LD Linux代码注入器。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • pin：动态二进制检测工具。
  • chopshop：协议分析/解码器框架。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。