ShellCodeEmulator

Windows 셸코드 에뮬레이션 도구 unicorn 프레임워크 기반. ShellcodeEmulator는 windbg 프로세스 메모리 덤프를 사용하여 Windows 셸코드를 에뮬레이션합니다. 분석할 셸코드를 모든 Windows 프로세스 덤프 이미지와 함께 제공할 수 있습니다. 이 도구는 셸코드 바이트와 제공된 덤프 이미지를 사용하여 사용자 영역 코드를 최대한 에뮬레이션합니다. 셸코드가 사용하는 API 호출과 커널 계층 사이에 사용자 정의 시스템 호출 핸들러나 모든 핸들러를 추가할 수 있습니다. 이를 통해 사용자 스택의 전체 뷰를...