hasherezade

指定されたプロセスをスキャンします。様々な潜在的に悪意のあるインプラント（置換/注入されたPE、シェルコード、フック、インメモリパッチ）を認識し、ダンプします。

使いやすいGUIを備えたポータブル実行可能ファイル（PE）リバースエンジニアリングツール。

PEをシェルコードに変換するツール。

実行中のすべてのプロセスをスキャンし、置き換えられた PE、シェルコード、フック、メモリ内パッチなど、さまざまな潜在的悪意のあるインプラントを認識してダンプします。

Windows マルウェア解析トレーニング用マテリアル（ボリューム 1）

API 呼び出しなどをトレースするための Pin ツール

PEファイルのロード、操作、ダンプを行うライブラリ。参考: https://github.com/hasherezade/libpeconv_tpl

EXE を DLL に変換します。

PE-sieve をベースにした動的アンパッカー

Process Ghosting - Process Doppelgängingに似たPEインジェクション技術。トランザクションファイルの代わりに削除保留中のファイルを使用します

Portable Executable 解析ライブラリ (PE-bear 由来)

Transacted Hollowing - ProcessHollowing と ProcessDoppelgänging のハイブリッドである PE インジェクション手法