loadlibrary

  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • eresi：ERESI逆向工程软件接口。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • frida-ios-dump：从越狱设备中提取解密的ipa。