scanmem

  • libc-database：数据库的libc偏移量，以简化利用。
  • chopshop：协议分析/解码器框架。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • pcileech：工具，它使用PCIe硬件设备从目标系统内存中读写。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • damm：内存中恶意软件的差异分析。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。