uEmu

개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...

crauEmu

마스코트 디자인:@kottsarapkin crauEmu 는 코드 재사용 공격을 위한 페이로드를 개발 및 분석할 수 있는 uEmu 확장 프로그램입니다. ZeroNights 2019 발표 자료 데모 1 - X32-64, Edge, pwnjs의 rop-gadgets 데모 2 - ARM64, checkm8 콜백 체인 RopEditor 설치 1. crauEmu.py 파일을 uEmu.py와 같은 위치에 넣습니다. 2. IDA에서 File / Script file... 또는 ALT+F7을 사용하여 crauEmu.py 를 로드합니다...

crauEmu - An uEmu Extension For Developing And Analyzing Payloads For Code-Reuse Attacks

crauEmu is an uEmu extension for developing and analyzing payloads for code-reuse attacks. Slides from ZeroNights 2019 Demo 1 - X32-64, Edge, rop-gadgets from pwnjs Demo 2 - ARM64, checkm8 callback-chain Mascot designed by@kottsarapkin RopEditor Installation 1. Put the file crauEmu.py in same...