-
-
[原创]开源x86-64CPU仿真库Cpueaxh：终结基于回调与HOOK的检测对决
-
发表于: 2026-3-17 00:54
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1. 完整的内存镜像模式会作为host/ guest之外的第三种模式，目前还没推出。因此目前不支持全量寄存器/内存镜像备份和恢复功能，需要手动保存和恢复。用来做符号执行还是比较合适的，和unicorn一样用法就行。 2. 在执行基本块被打乱的代码（混淆）时比unicorn快很多，unicorn以基本块为单位预编译优化，因此对未混淆代码部分情况下可能比unicorn慢。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 感谢分享
|
|
|
|
|
|
厉害
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
