hasherezade

掃描指定進程。識別並轉儲各種潛在惡意植入物（替換/注入 PE、shellcode、掛鉤、內存補丁）

可攜式可執行文件逆向工具，帶友好 GUI

將 PE 轉換為 shellcode

掃描所有執行中的行程。辨識並傾印各種潛在的惡意植入物（被替換／植入的 PE、shellcode、hook、記憶體修補）。

Windows 惡意軟體分析培訓教材（第一冊）

用於追蹤 API 呼叫等的 Pin Tool

用於載入、操作、傾印 PE 檔案的程式庫。另見：https://github.com/hasherezade/libpeconv_tpl

將 EXE 轉換為 DLL

基於 PE-sieve 的動態脫殼工具

Process Ghosting 是一種 PE 注入技術，類似於 Process Doppelgänging，但使用等待刪除（delete-pending）的檔案而非交易檔案

Portable Executable 解析函式庫（源自 PE-bear）

Transacted Hollowing - 一種 PE 注入技術，結合了 ProcessHollowing 與 ProcessDoppelgänging 的混合技術