WinHex — это универсальный редактор в шестнадцатиричной системе, особенно полезный в области компьютерной экспертизы, восстановления данных, обработки данных низкого уровня и безопасности информационных технологий. Усовершенствованный инструмент для каждодневного и аварийного использования, который изучает и редактирует все виды файлов, восстанавливает уничтоженные файлы или потерянные данные с жестких дисков с поврежденными файловыми системами или с цифровых карт памяти. Программа дает возможность физического и логического редактирования дисков в форматах FAT12/16/32, exFAT, NTFS, Ext2/3/4, Next3, CDFS и UDF.
Sandboxie - утилита для контроля за работой различных программ. После установки утилиты, взаимодействия всевозможных программ с системой будут происходить через неё. Это даст возможность удалять следы последнего сеанса работы приложений. Таким образом, Sandboxie выступает своеобразным фильтром, в котором задерживаются все изменения, вносимые в систему различными программами. Благодаря такому подходу, возможно удалять установленные шпионские модули и промо-утилиты, проникающие на компьютер, например через браузер. Таким же образом утилита следит за работой почтовой программы, направляя в свою "ловушку" прикрепленные к письмам вирусы и трояны.
DriverStudio - это набор инструментов для всех этапов разработки драйверов, нам он интересен тем, что включает отладчик SoftICE 4.32. Каждый инструмент в наборе DriverStudio полностью интегрирован в Visual Studio IDE. Разработчики могут писать и тестировать драйверы при помощи Visual Studio .NET 2002 и 2003, сохраняя полную совместимость с Microsoft DDK. Однако, данный инструмент уже несколько лет не поддерживается разработчиками и поэтому имеет большие проблемы с работоспособностью в операционных системах, которые новее, чем Windows XP SP2. Так что используйте на своё усмотрение.
IceExt - плагин, который добавляет в отладчик SoftICE несколько полезных команд (список с примерами имеется в файле readme).
Immunity Debugger - пока автор OllyDbg ковыряется с v2 своего продукта, компания Immunity Inc. выпускает свой отладчик - один в один похожий на всеми любимую Ольку, правда использующий для своей работы Python (www.python.org). О его плюсах и минусах судить тебе! В архиве найдешь все существующие скрипты и плагины.
WinDbg - дебаггер от корпорации Microsoft позволяет заниматься отладкой драйверов, сервисов и приложений в операционных системах Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, Windows Vista или Windows Server 2008.
OllyDbg 2.01 - новая версия популярного 32 битного отладчика. OllyDbg выгодно отличается от классических отладчиков (таких, как SoftICE) простым интерфейсом, интуитивной подсветкой специфических структур кода, простотой в установке и запуске. Отладчик OllyDbg обладает хорошей функциональностью, что делает его пригодным для решения различных задач и исследования кода любой сложности. Интерфейс отладчика полностью настраиваемый: фон рабочих окон, цвет и размер шрифта, подсветка определенных ассемблерных инструкций
Syser Kernel Debugger - долгое время лидером среди ядерных отладчиков был легендарный SoftICE, но, как известно, производители прекратили разработку и поддержку этого продукта. И на замену ему пришел Syser Kernel Debugger от китайских разработчиков. Сейчас все больше специалистов обращают внимание именно на него.
Отладчик под windows x64 и x32 (два отдельных билда).
OllyDbg самый популярный отладчик в последнее время, именно им чаще всего пользуются как начинающие так и опытные крэкеры в наши дни, последнее время также написано много статей, описывающих его использование. Сам по себе OllyDbg это 32-битный низкоуровневый отладчик с интуитивно понятным интерфейсом, рассчитанный под операционные системы семейства Windows. Особенно удобен тем, что дизассемблирует программу и позволяет вести анализ программы когда её исходники вам недоступны.
W32Dasm - Достаточно удобный дизассемблер, не самый продвинутый конечно, но для крэкерских задач средней сложности обычно хватает. Часто работа с ним описывается в статьях по взлому. Имеется String Reference функциональность, которая зачастую может очень помочь при исследование защиты программ. Отображается виртуальное и реальное смещение команды в файле, что поможет при необходимости поставить брэйкойнт на виртуальный адрес или пропатчить программу по реальному смещению, не разбираясь в формате PE исполняемого файла.
Revirgin - Программа для полуавтоматического восстановления импорта исполняемых PE файлов с которых был снят дамп с целью их распаковки. Программа аналогчна Import REConstructor 1.6, однако, в некоторых случаях одна из программ ошибается при восставновлении WinAPI функций импорта и бывает полезно сравнить результаты, полученные в обеих программах.
Universal Import Fixer - Программа для исправления Import Elimination, Directly Imports и Hashed Imports. Может изменять IAT Base Address. Протестирована на таких протах как Armadillo, ASProtect, Enigma, ExeCryptor, eXPressor, PeSpin, RlPack, TheMida.
FlexHex - Хекс редактор с большим количеством возможностей. По-моему, один из главных конкурентов WinHex'у, даже обходит его по функциональности.
DataRescue IDA - IDA Pro - это интерактивный дизассемблер и отладчик одновременно, позволяющий превратить бинарный код программы в ассемблерный текст, который может быть применен для анализа работы программы.
