ltrace

  • 描述：跟踪动态链接程序中的运行时库调用
  • 类别：
  • 版本：0.7.3
  • 官网：https://www.ltrace.org/
  • 更新：2020-02-24
  • 标签：
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • damm：内存中恶意软件的差异分析。
  • sea：一种帮助开发二进制程序的工具。
  • qbdi：基于LLVM的动态二进制检测框架。
  • eresi：ERESI逆向工程软件接口。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • rbasefind：固件基址搜索工具。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。