GhidraEmu

GhidraEmu 这个实验性的 Ghidra 插件让你能够轻松处理原生 pcode 模拟。不再需要编写脚本，可以直接在 Ghidra 中使用它。它对于处理各种常见模拟器不支持的非主流处理器尤为有用。 如果处理器/虚拟机受 Ghidra 支持以进行逆向工程，它就可以被模拟！例如，下面演示了 eBPF 指令模拟： 它能做什么 本质上，该插件是对 ghidra.app.emulator 包内类的扩展包装。以下是已实现的功能： 支持 Ghidra 支持的所有架构，因此你可以添加非主流处理器并进行模拟 CPU 上下文、栈和堆模拟 通过 Ghidra GUI 应用补丁字节以改变模拟进程...