veles

  • dutas：分析PE文件或外壳代码。
  • udis86：一个最低限度的反汇编程序库
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • backdoor-factory：用shellcode修补win32/64二进制文件。