Русский / Russian English / Английский

Сейчас на форуме: (+4 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Софт, инструменты —› Unicorn PE
Посл.ответ Сообщение


Ранг: 669.3 (! !)
Статус: Участник
CyberMonk

Создано: 10 апреля 2019 19:19 New!
Цитата · Личное сообщение · #1


*vmprotect packed DLL, full user-mode emulation

Unicorn PE
Unicorn PE is an unicorn based instrumentation project/framework designed to emulate code execution for windows PE files, especially packed ones.

Feature
Dump PE image from emu-memory into file, fix import table, especially packed ones.
Partial support for exception. (only #DB and #BP)
Show disasm for all instructions that is being executed.

--> Link <--

Dependencies
A modification of https://github.com/DarthTon/Blackbone is done for PE manual-mapping.
https://github.com/unicorn-engine/unicorn for emulation.
https://github.com/aquynh/capstone for disasm.

| Сообщение посчитали полезным: plutos, vden

 eXeL@B —› Софт, инструменты —› Unicorn PE

Видеокурс ВЗЛОМ