hasherezade

扫描指定进程。识别并转储各种潜在恶意植入物（替换/注入 PE、shellcode、挂钩、内存补丁）

可携式可执行文件逆向工具，带友好 GUI

将 PE 转换为 shellcode

扫描所有运行中的进程。识别并转储各种潜在的恶意植入物（被替换／植入的 PE、shellcode、hook、内存补丁）。

Windows 恶意软件分析培训教材（第一册）

用于追踪 API 调用等的 Pin Tool

用于加载、操作、转储 PE 文件的库。另见：https://github.com/hasherezade/libpeconv_tpl

将 EXE 转换为 DLL

基于 PE-sieve 的动态脱壳工具

Process Ghosting 是一种 PE 注入技术，类似于 Process Doppelgänging，但使用等待删除（delete-pending）的文件而非事务文件

Portable Executable 解析库（源自 PE-bear）

Transacted Hollowing - 一种 PE 注入技术，结合了 ProcessHollowing 与 ProcessDoppelgänging 的混合技术