loadlibrary

  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • ld-shatner：LD Linux代码注入器。
  • avet：防病毒规避工具
  • evilize：用于创建MD5冲突二进制文件的工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。