scanmem

  • expose：JavaScript的动态符号执行（DSE）引擎
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • dutas：分析PE文件或外壳代码。
  • libc-database：数据库的libc偏移量，以简化利用。
  • pin：动态二进制检测工具。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。