loadlibrary

  • strace：诊断、调试和指导用户空间跟踪程序
  • expose：JavaScript的动态符号执行（DSE）引擎
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • elfparser：跨平台ELF分析。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。