dynamorio

  • 描述：动态二进制检测框架。
  • 类别：
  • 版本：7.1.0
  • 官网：
  • 更新：2019-08-06
  • 标签：
  • procdump：根据性能触发器生成coredumps。
  • analyzepesig：分析PE文件的数字签名。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • libc-database：数据库的libc偏移量，以简化利用。
  • jeb-arm：ARM反编译程序。
  • damm：内存中恶意软件的差异分析。
  • malscan：一个简单的PE文件启发式扫描仪。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。