plasma

  • upx：终极可执行压缩程序。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • rz-cutter：RIZin逆向工程框架中的Qt和C++图形用户界面
  • malscan：一个简单的PE文件启发式扫描仪。
  • amoco：另一个分析二进制文件的工具。