unicorn-bios

unicorn-bios 소개 Unicorn Engine을 위한 기본 BIOS 에뮬레이터/디버거. XEOS 운영 체제 부팅 시퀀스를 디버깅하기 위해 작성되었습니다. 사용법: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes. Defaults to 64MB, minimum 2MB. --break / -...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

ShellCodeEmulator

Windows 셸코드 에뮬레이션 도구 unicorn 프레임워크 기반. ShellcodeEmulator는 windbg 프로세스 메모리 덤프를 사용하여 Windows 셸코드를 에뮬레이션합니다. 분석할 셸코드를 모든 Windows 프로세스 덤프 이미지와 함께 제공할 수 있습니다. 이 도구는 셸코드 바이트와 제공된 덤프 이미지를 사용하여 사용자 영역 코드를 최대한 에뮬레이션합니다. 셸코드가 사용하는 API 호출과 커널 계층 사이에 사용자 정의 시스템 호출 핸들러나 모든 핸들러를 추가할 수 있습니다. 이를 통해 사용자 스택의 전체 뷰를...

uniFuzzer

uniFuzzer uniFuzzer는 Unicorn과 LibFuzzer를 기반으로 한 폐쇄형 바이너리용 퍼징 도구입니다. 현재 ARM/MIPS의 32비트 LSB ELF 파일주로 IoT 기기에서 볼 수 있음을 퍼징할 수 있습니다. 中文介绍 특징 거의 해킹이 필요 없으며 빌드가 쉽습니다. 지정된 함수나 코드 조각을 대상으로 할 수 있습니다. 상당한 속도로 커버리지 기반 퍼징을 수행합니다. 의존성이 자동으로 해결되고 로딩됩니다. PRELOAD를 통한 라이브러리 함수 오버라이드 빌드 1. 대상 바이너리를 리버스 엔지니어링하여 퍼징할...

Brovan

Brovan 「相棒のようにエミュレート」 - あなたのエミュレーションサービスのために。 Brovan は、制御されたエミュレート環境で x8664 プログラムを検査・実行するための強力なユーザーモードバイナリエミュレータです。PE、ELF、メモリダンプ、さらには認識可能なファイル形式を持たない生ファイルにも対応しています。 これは、バイナリを対話的に解析し、プログラムがアクセスしようとしている関数や実行内容を明らかにし、エミュレータ内でプログラムを完全に制御するためのツールです。...

uEmu

개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...

unicorn

unicorn 작성자: Dave Kennedy @HackingDave 웹사이트: https://www.trustedsec.com Magic Unicorn은 PowerShell 다운그레이드 공격을 사용하고 셸코드를 메모리에 직접 주입하는 간단한 도구입니다. Matthew Graeber의 PowerShell 공격과 David KennedyTrustedSec 및 Josh Kelly가 Defcon 18에서 발표한 PowerShell 우회 기술을 기반으로 합니다. 사용법은 간단합니다. Magic Unicorn을 실행하기만 하면...

QuickAsm

Quick Assembler シンプルな（実験的）x86/x86 アセンブラおよびエミュレータ。 Quick Assembler は wxWidgets を使用して構築されています。実際の用途で wxWidgets を使うのはこれが初めての試みです。私は、CRT 静的リンクによる wxWidgets の静的リンクをサポートするプライベートビルドを作成しました。ビルドする場合は、wxWidgets ビルドの調整を公開していないため、CRT との動的リンクを使用するようにプロジェクトのプロパティを変更する必要があるかもしれません。 現在サポートされている機能の一覧は次のとおりです。 ASM...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

flare-emu

flare-emu flare-emu 는 IDA Pro 또는 Radare2와 같은 지원되는 바이너리 분석 프레임워크를 Unicorn의 에뮬레이션 프레임워크와 결합하여 사용자가 에뮬레이션 작업을 스크립팅할 수 있는 사용하기 쉽고 유연한 인터페이스를 제공합니다. 지원되는 아키텍처에 대해 유연하고 강력한 에뮬레이터를 설정하는 모든 관리 작업을 처리하도록 설계되어 코드 분석 문제 해결에 집중할 수 있습니다. 현재 flare-emu 는 x86, x8664, ARM 및 ARM64 아키텍처를 지원합니다. 현재 다수의 관련 헬퍼 및 유틸리티...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem는 파이썬 기반의 바이너리 에뮬레이션 플랫폼입니다. Zelos의 한 가지 용도는 명령줄 또는 파이썬 스크립트를 통해 바이너리의 동적 동작을 신속하게 평가하는 것입니다. 모든 시스템 호출은 에뮬레이션되어 대상 바이너리를 격리합니다. Linux x8664 32비트 및 64비트, ARM 및 MIPS 바이너리가 지원됩니다. Unicorn이 CPU 에뮬레이션을 제공합니다. 전체 문서는 여기에서 확인할 수 있습니다. 설치 패...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

smoke_conf_extract

Smoke 設定抽出 概要 このプロジェクトは、初期ステージからsmokeloaderサンプルの設定を抽出することを目的としています。静的解析のみで行う方針だったため、より複雑なコンポーネントの一部をバイパスするためにUnicornのようなツールに頼らざるを得ませんでした。 この抽出がこのファミリーでどのように機能するかに関係なく、このリポジトリは、従来型ではないマルウェアファミリーに対して設定抽出がどのように機能し得るかの例として役立ちます。 プレビュー 特徴 難読化解除 最終ステージのアンパック 設定抽出 TO-DO PythonでのLZSA復元 アフィリエイトID抽出の100%精度...

scare

scare - 简单可配置的汇编 REPL 与模拟器 scare 是一个面向命令行的多架构汇编 REPL 和模拟器。 现有的现代汇编 REPL 并不多。已有的要么是不透明的 Web 应用，要么局限于特定的架构/平台。scare 是为那些想要测试、实验或以其他方式摆弄汇编代码的人而构建的。所有汇编后的代码都在模拟器中运行，该模拟器只执行你提供的代码。底层 scarelib 库的多架构设计旨在实现模块化，以便能够快速添加新的架构。 版本 0.3.0 是 scare 的首个公开发布版本。 核心功能 在 REPL 环境中编写汇编 加载或保存你编写的程序 在程序中向后单步执行...

silica

SILICA An exhaustive comparison of A64 instruction-allocation decisions. Silica checks every one of the 4,294,967,296 possible A64 instruction words. It compares whether Capstone, LLVM, Unicorn, and a table compiled from Arm's XML encoding diagrams accept each word. A decoder and an encoding...

ghidra_stack_strings

Ghidra Stack-strings 選択されたx86/x64命令によって書き込まれたスタック文字列を検出するスクリプトで、Unicornを使用してエミュレーションします。 このスクリプトはPython 3で書かれているため、Ghidrathonが必要です。...

Cmulator

Cmulator - 스크립트 가능한 x86 RE 샌드박스 에뮬레이터 v0.3 Beta Cmulator는 x86 - x64 셸코드 및 PE 바이너리를 위한 스크립트 가능한 리버스 엔지니어링 샌드박스 에뮬레이터입니다. Unicorn & Capstone Engine & JavaScript 기반. 💬 이번이 마지막으로 지원되는 Pascal 버전이며, 새로운 코드 베이스C/C++는 여기 Cmulator에 있습니다. 지원 아키텍처: i386 x86-64 지원 파일 형식 PE, PE+ 셸코드 알려진 문제 EIP 근처의 데이터를 수정하는...