PowerShellArsenal

PowerShellArsenal 是一个用于辅助逆向工程师的 PowerShell 模块。该模块可用于反汇编托管和非托管代码、执行 .NET 恶意软件分析、分析/抓取内存、解析文件格式和内存结构、获取内部系统信息等。PowerShellArsenal 包含以下工具： 反汇编 反汇编本机代码和托管代码。 Get-CSDisassembly 使用 Capstone Engine 反汇编框架对字节数组进行反汇编。 Get-ILDisassembly 对从 MethodInfo 对象传入的原始 MSIL 字节数组进行反汇编，方式类似于 Ildasm。 恶意软件分析 执行恶意软件分析时的实用工具...