Wer sich mal so manche BlackHat/ Folien anschaut, dann sieht man, dass die Leute viele kleine minitools schreiben (oft in python/ruby), die bestimmte Muster in binär code suchen, die evt. exploitbar sind. Und das wird dann als Ausgangspunkt für weitere Analysen verwendet.