ghidra_stack_strings

Ghidra Stack-strings 選択されたx86/x64命令によって書き込まれたスタック文字列を検出するスクリプトで、Unicornを使用してエミュレーションします。 このスクリプトはPython 3で書かれているため、Ghidrathonが必要です。...

Speakeasy - Windows Kernel And User Mode Emulation

Speakeasy is a portable, modular, binary emulator designed to emulate Windows kernel and user mode malware. Check out the overview in the first Speakeasy blog post. Instead of attempting to perform dynamic analysis using an entire virtualized operating system, Speakeasy will emulate specific...