loadlibrary

  • qbdi：基于LLVM的动态二进制检测框架。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • ecfs：扩展核心文件快照格式。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • barf：一个多平台的开源二进制分析和逆向工程框架。