pe-bear

  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • pintool2：改进版Pintool。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • gdbgui：基于浏览器的GDB前端使用烧瓶和JavaScript来可视化调试C、C++、GO或RIST。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。