tiny_tracer

tinytracer 추적을 위한 Pin 도구: API 호출, 선택된 함수의 입력 및 출력 포함 정의된 지역 함수 및 정적으로 링크된 라이브러리의 함수 선택된 명령어: RDTSC, CPUID, INT 인라인 시스템 콜, 선택된 시스템 콜의 매개변수 포함 추적 모듈의 섹션 간 전환 패킹된 모듈의 OEP를 찾는 데 도움 정의된 코드 조각에서 실행된 명령어 알려진 안티 디버그 및 안티 VM 기술 중 일부를 회피합니다. .tag 형식의 보고서를 생성합니다 다른 분석 도구에 로드 가능: RVA;traced event 예:...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

apiscope

ApiScope ApiScope는 새 프로세스 또는 실행 중인 프로세스에서 선택한 API 호출을 추적하기 위한 Windows x64 연구 도구입니다. Windows 디버거 API를 통해 DLL 로드 이벤트를 추적하고, 디버그 대상 프로세스가 각 이벤트에서 계속 실행되기 전에 후크를 설치합니다. 포함된 후크: ntdll.dll!NtCreateFile 대상 경로 기록 ntdll.dll!NtOpenFile 대상 경로 기록 ntdll.dll!NtReadFile ntdll.dll!NtWriteFile ntdll.dll!NtClose...

gftrace

gftrace Golang 바이너리를 위한 명령줄 Windows API 추적 도구입니다. 참고: 이 도구는 PoC이며 작업 진행 중인 프로토타입이므로 그렇게 취급해 주시기 바랍니다. 피드백은 언제나 환영합니다! 작동 방식 Golang 프로그램은 빌드 방식 및 런타임 동작과 관련하여 많은 미묘한 차이가 있지만, OS 계층과 상호 작용해야 하므로 어느 시점에서는 Windows API 함수를 호출해야 합니다. Go 런타임 패키지에는 asmstdcall이라는 함수가 포함되어 있습니다. 이 함수는 Windows API와 상호 작용하는...

drltrace

Drltrace Windows 테스트 빌드 Linux 테스트 빌드 Drltrace는 Windows 및 Linux 애플리케이션을 위한 동적 API 호출 추적기입니다. Drltrace는 DynamoRIO 동적 바이너리 계측 프레임워크 위에 구축되었습니다. Drltrace는 원래 Derek Bruening에 의해 구현되었으며 DynamoRIO 및 DrMemory 프레임워크와 함께 배포되었습니다. 이 저장소에는 맬웨어 분석에 사용하기 위한 추가 스크립트 및 자료와 함께 독립 실행형 버전의 drltrace가 포함되어 있습니다. 릴리스...

Dynamic API Call Tracer for Windows and Linux Applications: Drltrace

Drltrace is a dynamic API calls tracer for Windows and Linux applications designed primarily for malware analysis. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Motivation Malware analysis is not an easy task. Sophisticated software packers like Themida and...

Malware monitor - leveraging PyREBox for malware analysis

This post was authored by Xabier Ugarte Pedrero In July 2017 we released PyREBox, a Python Scriptable Reverse Engineering Sandbox as an open source tool. This project is part of our continuous effort to create new tools to improve our workflows. PyREBox is a versatile instrumentation framework...