python2-oletools

  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • aesfix在RAM中查找AES密钥的工具
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • wcc巫术编译器集合。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • rp一个完整的CPP编写工具,旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • bgrep二进制GRP.
  • dynamorio动态二进制检测框架。