zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem는 파이썬 기반의 바이너리 에뮬레이션 플랫폼입니다. Zelos의 한 가지 용도는 명령줄 또는 파이썬 스크립트를 통해 바이너리의 동적 동작을 신속하게 평가하는 것입니다. 모든 시스템 호출은 에뮬레이션되어 대상 바이너리를 격리합니다. Linux x8664 32비트 및 64비트, ARM 및 MIPS 바이너리가 지원됩니다. Unicorn이 CPU 에뮬레이션을 제공합니다. 전체 문서는 여기에서 확인할 수 있습니다. 설치 패...

QuickAsm

Quick Assembler 간단한 실험적인 x86/x86 어셈블러 및 에뮬레이터입니다. Quick Assembler는 wxWidgets로 빌드되었습니다. 이것은 실제 작업에 wxWidgets를 사용한 첫 번째 시도입니다. 저는 wxWidgets를 CRT 정적 링크와 함께 정적 링크할 수 있는 개인 빌드를 만들었습니다. 직접 빌드하는 경우 wxWidgets 빌드에 대한 제 수정 사항을 공개하지 않았으므로 프로젝트 속성을 변경하여 CRT와 동적 링크를 사용해야 할 수도 있습니다. 현재 지원되는 기능 목록은 다음과 같습니다. AS...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

Cmulator

Cmulator - Сценарный эмулятор песочницы для реверс-инжиниринга x86 v0.3 Beta Cmulator — это x86 - x64 Сценарный эмулятор песочницы для реверс-инжиниринга шеллкодов и PE-бинарников На основе Unicorn & Capstone Engine и JavaScript. 💬 Это последняя поддерживаемая версия на Pascal, новый код C/C++...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

uEmu

개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

unicorn_pe

Unicorn PE Unicorn PE는 Windows PE 파일특히 패킹된 파일의 코드 실행을 에뮬레이션하도록 설계된 unicorn 기반 인스트루멘테이션 프로젝트/프레임워크입니다. 이 프로젝트는 보관 처리되었으며 더 이상 유지 관리되지 않습니다. 후속 프로젝트로 sogen을 권장합니다. 기능 에뮬 메모리에서 PE 이미지를 파일로 덤프, 임포트 테이블 수정, VMProtect 문자열 복호화, VMProtect 임포트 복호화. 예외에 대한 부분 지원. DB 및 BP만 해당 실행 중인 모든 명령어에 대한 디스어셈블리 표시...

“Good enough” emulation: Fuzzing a single thread to uncover vulnerabilities

A Cisco Talos researcher worked around the limitations of hardware-level Code Read-out Protection RDP on the Socomec DIRIS M-70 gateway by pivoting from physical debugging to a "good enough" emulation approach. By focusing on emulating only the single thread responsible for Modbus protocol handli...

EUVD-2020-23959

Malware in sbrugna...

EUVD-2021-23555

Malware in sbrugna...

EUVD-2021-0455

Malware in sbrugna...

EUVD-2022-34019

Malicious code in bioql PyPI...

EUVD-2022-34018

Malicious code in bioql PyPI...

EUVD-2022-34020

Malicious code in bioql PyPI...

EUVD-2022-34021

Malicious code in bioql PyPI...

CVE-2022-29692

Unicorn Engine v1.0.3 was discovered to contain a use-after-free vulnerability via the hook function...

unicorn:fuzz_emu_x86_32: Crash in pcmpxstrx

Project: https://github.com/unicorn-engine/unicorn.git Detailed Report: https://oss-fuzz.com/testcase?key=5334332751544320 Project: unicorn Fuzzing Engine: libFuzzer Fuzz Target: fuzzemux8632 Job Type: libfuzzermsanunicorn Platform Id: linux Crash Type: UNKNOWN READ Crash Address: 0x72e100014dc6...

FreeBSD : py39-unicorn -- sandbox escape and arbitrary code execution vulnerability (17083017-d993-43eb-8aaf-7138f4486d1c)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 17083017-d993-43eb-8aaf-7138f4486d1c advisory. - An issue was discovered in splitregion in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local...