unstrip

  • amoco：另一个分析二进制文件的工具。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • abcd：操作脚本字节码反汇编程序。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。