loadlibrary

  • metame用于任意可执行文件的简单变形代码引擎。
  • elfutils用于处理ELF对象文件和DWARF调试信息的实用程序。
  • binaryninja-python用python编写的二进制忍者原型。
  • bdfproxy通过MITM修补二进制文件:后门工厂+Mitmproxy
  • triton动态二进制分析(DBA)框架。
  • bindead二进制文件的静态分析工具
  • bsdiffbsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • powerstager使用PowerShell的有效负载稳定器。