|
|
|---|---|
|
|
|
|
|
|
|
|
风河的simics 等等 很多都是用在特定行业 专门针对逆向行业的估计没有。 |
|
|
尽量使用开源的，比如virtualbox 一切都把控在自己手中。就是工程太繁了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢坛主，目前发现只有科研院校在做相关的研究，主要就是投入不低挺麻烦的，科研可能更加注重的方向是符号执行。其实虚拟化执行可以做一个很好的调试器。 |
|
|
全模拟感觉太难了，api就是个问题，能模拟出指令流，能分析数据感觉就很好了，楼主能否留个qq,
|
|
|
|
|
|
|
|
|
|
|
|
谢谢兄弟，牛逼，需要的就是这个，我准备也用qemu 做静态动态的符号执行和fuzz |
|
|
|
|
|
有很多作用，我的主要目的是做基于符号执行的fuzz漏洞挖掘。调试器只是一个副产物。当然还可以做病毒分析这些。 |
|
|
|
|
|
客气了。很期待楼主的作品和分享。
|
|
|
bochs是一个x86的模拟器 更主要是模拟器到具体应用的例子。单一个模拟器作用不大。
最后于 2018-3-15 12:14
被IamHuskar编辑
，原因：
|
|
|
|
|
|
|
|
|
唉。想把angr移植上去。但是qemu的中间语言 基本上就是汇编代码差不多。要转成vex还是有点蛋疼的啊。  。V大赶紧写一个，挖漏洞大大的快，一天一个CVE不是梦。
|
|
|
|
hzqst
