unicorn_pe

Unicorn PE Unicorn PE는 Windows PE 파일특히 패킹된 파일의 코드 실행을 에뮬레이션하도록 설계된 unicorn 기반 인스트루멘테이션 프로젝트/프레임워크입니다. 이 프로젝트는 보관 처리되었으며 더 이상 유지 관리되지 않습니다. 후속 프로젝트로 sogen을 권장합니다. 기능 에뮬 메모리에서 PE 이미지를 파일로 덤프, 임포트 테이블 수정, VMProtect 문자열 복호화, VMProtect 임포트 복호화. 예외에 대한 부분 지원. DB 및 BP만 해당 실행 중인 모든 명령어에 대한 디스어셈블리 표시...