dynamorio

  • 描述：动态二进制检测框架。
  • 类别：
  • 版本：7.1.0
  • 官网：
  • 更新：2019-08-06
  • 标签：
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • pintool2：改进版Pintool。
  • eresi：ERESI逆向工程软件接口。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • triton：动态二进制分析（DBA）框架。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。