python-oletools

  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • justdecompile：JustDecompile的反编译引擎。
  • qbdi：基于LLVM的动态二进制检测框架。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • upx：终极可执行压缩程序。
  • elfkickers：收集ELF公用设施（包括SStrip）