trid

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • metame：用于任意可执行文件的简单变形代码引擎。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。