pe-bear

  • bytecode-viewerJava 8/Android APK逆向工程套件。
  • jadJava反编译程序
  • pin动态二进制检测工具。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • exe2image一个简单的实用程序,可以将exe文件转换为jpeg图像,反之亦然。
  • jeb-mipsMIPS反编译程序。
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。
  • Detect-It-Easy一款跨平台的PE查壳工具。