ATOMATOM是一个用来建立自定义可执行程序检测工具的单一框架,ATOM做了很多繁琐的工作,使用ATOM检测程序时只需要定义特定工具的信息和分析函数。与之前的分析工具相比,ATOM具有以下优势:
*ATOM的工具更加丰富
*ATOM做了程序检测工具的基础繁琐的部分,用户只要定义自定义工具的信息,并不需要知道背后的指令集。
*ATOM允许用户进行特定的检测,减少花销。
PIN在ATOM的基础上更进一步,将用户自定义工具的工作也做了,用户可以直接使用pin提供的工具,也可以在PIN的框架下修改工具或者写自己的PINtool。