drltrace

Drltrace Build di test per Windows Build di test per Linux Drltrace è un tracciatore dinamico di chiamate API per applicazioni Windows e Linux. Drltrace è costruito sopra il framework di instrumentazione binaria dinamica DynamoRIO. Drltrace è stato inizialmente implementato da Derek Bruening e...

gftrace

gftrace Ein Kommandozeilen-Tool zur Verfolgung von Windows-API-Aufrufen in Golang-Binärdateien. Hinweis: Dieses Tool ist ein PoC und ein work-in-progress-Prototyp, daher behandeln Sie es bitte als solches. Rückmeldungen sind jederzeit willkommen! Wie funktioniert es? Obwohl Golang-Programme viele...

apiscope

ApiScope ApiScope è uno strumento di ricerca per Windows x64 che traccia chiamate API selezionate in un processo nuovo o già in esecuzione. Segue gli eventi di caricamento delle DLL tramite l'API del debugger di Windows e installa hook prima che il processo sottoposto a debug continui da ogni...

tiny_tracer

tinytracer Un Pin Tool per tracciare: Chiamate API, inclusi input e output di funzioni selezionate funzioni locali definite e funzioni da librerie collegate staticamente...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

Dynamic API Call Tracer for Windows and Linux Applications: Drltrace

Drltrace is a dynamic API calls tracer for Windows and Linux applications designed primarily for malware analysis. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Motivation Malware analysis is not an easy task. Sophisticated software packers like Themida and...

Malware monitor - leveraging PyREBox for malware analysis

This post was authored by Xabier Ugarte Pedrero In July 2017 we released PyREBox, a Python Scriptable Reverse Engineering Sandbox as an open source tool. This project is part of our continuous effort to create new tools to improve our workflows. PyREBox is a versatile instrumentation framework...