python2-capstone

  • dutas：分析PE文件或外壳代码。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • smali：Android DEX格式的汇编/反汇编程序
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • python2-pcodedmp：VBA p代码反汇编程序。
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。