- 010 Editor
- DIE
- PEiD
- PE Studio
- PEview
- PortEx Analyzer
- Resource Hacker
- wxHexEditor
- PDF Stream Dumper
- EMET
https://www.sweetscape.com/010editor/
http://www.softpedia.com/get/Programming/Packers-Crypters-Protectors/PEiD-updated.shtml
PEiD 是一个用于检测常用壳,加密,压缩的小程序。恶意软件编写者通常会进行加壳和混淆让恶意软件不容易被检测和分析。PEiD 可以检查超过 600 种不同的 PE 文件签名,这些数据存放在 userdb.txt
文件中。
http://wjradburn.com/software/
https://github.com/katjahahn/PortEx
http://www.angusj.com/resourcehacker/
http://sandsprite.com/blogs/index.php?uid=7&pid=57
https://support.microsoft.com/en-us/help/2458544/the-enhanced-mitigation-experience-toolkit