pe-bear

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • dynamorio：动态二进制检测框架。
  • cuckoo：恶意软件分析系统。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • eresi：ERESI逆向工程软件接口。
  • box-js：研究javascript恶意软件的工具。
  • radare2-keystone：Radare2的Keystone汇编插件。