loadlibrary

  • oletools：用于分析Microsoft OLE2文件的工具。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • qbdi：基于LLVM的动态二进制检测框架。
  • amber：反光PE封隔器。