qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

uEmu

Overview uEmu is a tiny cute emulator plugin for IDA based on unicorn engine. Supports following architectures out of the box: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 What is it GOOD for? Emulate bare metal code bootloaders, embedded firmware etc Emulate standalone functions What is it BAD for?...

QuickAsm

Quick Assembler 간단한 실험적인 x86/x86 어셈블러 및 에뮬레이터입니다. Quick Assembler는 wxWidgets로 빌드되었습니다. 이것은 실제 작업에 wxWidgets를 사용한 첫 번째 시도입니다. 저는 wxWidgets를 CRT 정적 링크와 함께 정적 링크할 수 있는 개인 빌드를 만들었습니다. 직접 빌드하는 경우 wxWidgets 빌드에 대한 제 수정 사항을 공개하지 않았으므로 프로젝트 속성을 변경하여 CRT와 동적 링크를 사용해야 할 수도 있습니다. 현재 지원되는 기능 목록은 다음과 같습니다. AS...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

unicorn_pe

Unicorn PE Unicorn PE는 Windows PE 파일특히 패킹된 파일의 코드 실행을 에뮬레이션하도록 설계된 unicorn 기반 인스트루멘테이션 프로젝트/프레임워크입니다. 이 프로젝트는 보관 처리되었으며 더 이상 유지 관리되지 않습니다. 후속 프로젝트로 sogen을 권장합니다. 기능 에뮬 메모리에서 PE 이미지를 파일로 덤프, 임포트 테이블 수정, VMProtect 문자열 복호화, VMProtect 임포트 복호화. 예외에 대한 부분 지원. DB 및 BP만 해당 실행 중인 모든 명령어에 대한 디스어셈블리 표시...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem는 파이썬 기반의 바이너리 에뮬레이션 플랫폼입니다. Zelos의 한 가지 용도는 명령줄 또는 파이썬 스크립트를 통해 바이너리의 동적 동작을 신속하게 평가하는 것입니다. 모든 시스템 호출은 에뮬레이션되어 대상 바이너리를 격리합니다. Linux x8664 32비트 및 64비트, ARM 및 MIPS 바이너리가 지원됩니다. Unicorn이 CPU 에뮬레이션을 제공합니다. 전체 문서는 여기에서 확인할 수 있습니다. 설치 패...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

Cmulator

Cmulator - Scriptable x86 RE Sandbox Emulator v0.3 Beta Cmulator is x86 - x64 Scriptable Reverse Engineering Sandbox Emulator for shellcode and PE binaries Based on Unicorn & Capstone Engine & javascript . 💬 This is the last supported Pascal version and new code base C/C++ will be in here Cmulato...

“Good enough” emulation: Fuzzing a single thread to uncover vulnerabilities

A Cisco Talos researcher worked around the limitations of hardware-level Code Read-out Protection RDP on the Socomec DIRIS M-70 gateway by pivoting from physical debugging to a "good enough" emulation approach. By focusing on emulating only the single thread responsible for Modbus protocol handli...

EUVD-2020-23959

Malware in sbrugna...

EUVD-2021-23555

Malware in sbrugna...

EUVD-2021-0455

Malware in sbrugna...

EUVD-2022-34019

Malicious code in bioql PyPI...

EUVD-2022-34018

Malicious code in bioql PyPI...

EUVD-2022-34020

Malicious code in bioql PyPI...

EUVD-2022-34021

Malicious code in bioql PyPI...

CVE-2022-29692

Unicorn Engine v1.0.3 was discovered to contain a use-after-free vulnerability via the hook function...

FreeBSD : py39-unicorn -- sandbox escape and arbitrary code execution vulnerability (17083017-d993-43eb-8aaf-7138f4486d1c)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 17083017-d993-43eb-8aaf-7138f4486d1c advisory. - An issue was discovered in splitregion in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local...

Unicorn Engine Denial of Service Vulnerability

Unicorn Engine is an application. A lightweight, multi-platform, multi-architecture CPU simulator framework based on QEMU. Unicorn Engine v2.0.0-rc7 and earlier versions have a denial of service vulnerability that stems from qemuramfree dereferencing null pointers. An attacker could exploit this...