dynamorio

  • 描述：动态二进制检测框架。
  • 类别：
  • 版本：7.1.0
  • 官网：
  • 更新：2019-08-06
  • 标签：
  • ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • veles：用于二进制数据分析的新的开源工具。
  • cafebabe：Java字节码编辑器&；反编译器。
  • preeny：一些有用的预加载库用于pwning。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。