
libdlmalloc
dlmalloc용 힙 분석 도구
embedded-systems-securitymemory-forensicsreverse-engineering+2

dlmalloc용 힙 분석 도구


힙 메모리 풀 분석 도구

libtalloc은 GDB와 함께 사용하여 "trivial allocator"(talloc)를 분석할 수 있는 Python 스크립트입니다.

메모리 주소 분석 관련 연구 프로젝트

Windows 프로세스의 메모리 공간에서 문자열, 정규식, 마그네틱 스트라이프 카드 트랙의 신용카드 번호를 검색합니다.

Windows 메모리 스크래핑을 위한 범용 도구

실험적 Windows .text 섹션 패치 탐지기

Windows 2000, XP 및 2003에서 Windows 방화벽 후크 드라이버를 열거하는 도구

Microsoft Windows 실행 파일의 메모리 페이지 변경에 대한 텔레메트리를 제공하여 위협 탐지를 지원하는 Microsoft Windows 서비스

Recon Montreal 2018에서 발표됨

제가 공개적으로 제공한 멀웨어 분석 및 리버스 엔지니어링 자료 중 일부입니다.

RansomLord는 PE 파일 생성을 자동화하는 개념 증명 안티랜섬웨어 악용 도구로, 랜섬웨어의 사전 암호화를 손상시키는 데 사용됩니다.

이것은 개발 트리입니다. 프로덕션 다운로드는 다음에서 가능합니다:


메모리에서 TeamViewer ID와 비밀번호를 덤프합니다. 다른 도구들보다 훨씬 더 잘 작동합니다.