shed

  • 描述：.NET运行时检查器。
  • 类别：
  • 版本：2.0.0
  • 官网：
  • 更新：2019-02-09
  • 标签：
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • python-lief：库到仪器可执行格式。
  • jad：Java反编译程序
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • pyinstxtractor：PyInstaller提取器。