unicorn-bios

unicorn-bios 关于 用于Unicorn Engine的基本BIOS模拟器/调试器。 为调试 XEOS 操作系统 的启动序列而编写。 用法： Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: 显示帮助。 --memory / -m: 为虚拟机分配的内存量（以兆字节为单位）。默认为64MB，最小2MB。 --break / -b 在指定地址处中断。 --break-int: 在中断调用处中断。 --break-iret: 在中断返回处中断。 --trap: 中断时引发陷阱。 --debug-video:...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

ShellCodeEmulator

基于 unicorn framework 的 Windows shellcode 模拟工具 ShellcodeEmulator 借助 windbg 进程内存转储来模拟 Windows shellcode。你可以提供任意 Windows 进程转储镜像随同 shellcode 一起分析。该工具将利用 shellcode 字节和提供的转储镜像，尽可能模拟用户态代码。 你可以在 shellcode 调用的 API 与内核层之间添加自定义系统调用处理程序或任何处理程序。这样可以提供用户栈的完整视图。它将使你能够调查绕过高层调用栈中宽松 API 钩子的 shellcode。 安装 1. 安装...

uniFuzzer

uniFuzzer uniFuzzer 是一款基于 Unicorn 和 LibFuzzer 对闭源二进制程序进行模糊测试的工具。目前支持对 ARM/MIPS 架构的 32 位 LSB ELF 文件进行模糊测试，这类文件常见于物联网设备中。 中文介绍 特性 只需很少的 hack 且易于构建 可以针对任意指定的函数或代码片段 基于覆盖率引导的模糊测试，速度可观 自动解析并加载依赖项 通过 PRELOAD 覆盖库函数 构建 1. 逆向目标二进制文件，找到适合模糊测试的函数。 2. 在 callback 目录下创建一个 .c 文件，其中应包含以下回调函数： void onLibLoadconst...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

uEmu

概述 uEmu 是一个基于 unicorn 引擎的 IDA 小可爱模拟器插件。 开箱支持以下架构：x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 它擅长什么？ 模拟裸机代码（引导加载程序、嵌入式固件等） 模拟独立函数 它不擅长什么？ 模拟复杂的操作系统代码（动态库、进程等） 模拟含有大量系统调用的代码 哪些方面可以改进？ 找到模拟特定供应商寄存器访问的方法（例如 ARM64 的 MSR S3x, X0） 增加更多需要跟踪的寄存器 安装 通过 idapyswitch 配置 IDAPython brew install unicorn 安装 Unicorn 二进制文件...

unicorn

unicorn 作者：Dave Kennedy @HackingDave 网站：https://www.trustedsec.com Magic Unicorn 是一个简单工具，用于实施 PowerShell 降级攻击并将 shellcode 直接注入内存。基于 Matthew Graeber 的 PowerShell 攻击方法以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的 PowerShell 绕过技术。 使用非常简单，只需运行 Magic Unicorn（确保已安装 Metasploit 且路径正确），Magic...

QuickAsm

Quick Assembler Ensamblador y emulador x86/x86 sencillo experimental. Quick Assembler está construido con wxWidgets. Es mi primer intento de usar wxWidgets para algo real. He creado una compilación privada de wxWidgets que soporta el enlazado estático de wxWidgets con el enlazado estático de CRT...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

unicorn

独角兽引擎 正在寻找贡献者！ 参见 这里。 独角兽是一个轻量级、多平台、多架构的CPU模拟器框架，基于 QEMU。 独角兽提供了一些无与伦比的功能： 多架构：ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore 以及 X86 16、32、64 位 干净/简单/轻量/直观的架构无关 API 用纯 C 语言实现，并支持 Crystal、Clojure、Visual Basic、Perl、Rust、Ruby、Python、Java、.NET、Go、Delphi/Free Pascal、Haskell、Pharo、Lua 和 Zi...

flare-emu

flare-emu flare-emu 将受支持的二进制分析框架（如 IDA Pro 或 Radare2）与 Unicorn 的仿真框架相结合，为用户提供易于使用且灵活的接口来编写仿真任务脚本。它旨在处理设置灵活且健壮的仿真器所需的所有内务管理，使其支持目标架构，从而让您专注于解决代码分析问题。目前，flare-emu 支持 x86、x8664、ARM 和 ARM64 架构。 它目前提供了五种不同的接口来满足您的仿真需求，以及一系列相关的辅助和实用函数。 1. emulateRange – 此 API...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 pip install zelos 基本用法 命令行...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

smoke_conf_extract

Extracción de Configuración de Smoke Resumen Este proyecto tiene como objetivo extraer configuraciones de muestras de smokeloader desde la etapa inicial. Estaba decidido a hacerlo de forma estática, por lo que tuve que apoyarme en herramientas como Unicorn para omitir algunos de los componentes m...

scare

scare - REPL y emulador de ensamblador simple y configurable scare es un REPL y emulador de ensamblador multiarquitectura para tu línea de comandos. No hay muchos REPLs de ensamblador modernos disponibles. Los que existen son o aplicaciones web opacas, o están ligados a una arquitectura/plataform...

silica

SILICA An exhaustive comparison of A64 instruction-allocation decisions. Silica checks every one of the 4,294,967,296 possible A64 instruction words. It compares whether Capstone, LLVM, Unicorn, and a table compiled from Arm's XML encoding diagrams accept each word. A decoder and an encoding...

ghidra_stack_strings

Ghidra Stack-strings Un script para detectar stack-strings escritos por las instrucciones x86/x64 seleccionadas, emuladas mediante Unicorn. El script está escrito en Python 3, por lo que necesita Ghidrathon...

Cmulator

Cmulator - 可脚本化 x86 RE 沙箱模拟器 v0.3 Beta Cmulator 是 x86 - x64 可脚本化逆向工程沙箱模拟器，用于 shellcode 和 PE 二进制文件 基于 Unicorn & Capstone Engine 和 JavaScript 。 💬 这是最后一个支持的 Pascal 版本，新的代码库 C/C++ 将在此处 Cmulator。 支持的架构： i386 x86-64 支持的文件格式 PE, PE+ shellcode 已知问题 在 Unicorn 中有一个修改 EIP 附近数据的 bug 如果有人能帮忙，请检查 unicorn820 当前...