unstrip

  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • radare2-cutter：用于RADEAR2逆向工程框架的QT和C++ GUI。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • android-apktool：重新设计Android APK文件的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。