emulator

محاكي مساحة مستخدم Windows

محاكي عملية Windows عالي الأداء يعمل على مستوى SYSCALL ، مما يوفر التحكم الكامل في تنفيذ العملية من خلال إمكانات التثبيت الشاملة.

بنيت في C ++ وتشغيلها بواسطة محرك يونيكورن.

الميزات الرئيسية

• مضاهاة على مستوى syscall
  • بدلاً من إعادة تنفيذ واجهات برمجة تطبيقات Windows ، يعمل المحاكي على مستوى SYSCALL ، مما يسمح لها بالاستفادة من نظام DLLS الحالي
• إدارة الذاكرة المتقدمة
  • يدعم أنواع الذاكرة الخاصة بنظام Windows بما في ذلك المحجوزة والالتزام والمبنية على قمة إدارة ذاكرة Unicorn
• ؟ أكمل تحميل PE
  • يتعامل مع التنفيذ والتحميل DLL مع رسم خرائط للذاكرة المناسبة ، و Relocations ، و TLS
• ⚡ استثناء التعامل
  • ينفذ معالجة استثناءات منظمة Windows (SEH) مع مرسل استثناء مناسب ودعم الاسترخاء
• ؟ دعم الخيوط
  • يوفر نموذج ترابط (ROBIN) المجدول (ROBIN)
• ؟ إدارة الدولة
  • يدعم كل من التسلسل الكامل للدولة واللقطات السريعة في الذاكرة
• واجهة تصحيح الأخطاء
  • ينفذ بروتوكول GDB التسلسلي للتكامل مع أدوات التصحيح المشترك (IDA Pro ، GDB ، LLDB ، VS Code ، ...)

مثالي لأبحاث الأمن ، وتحليل البرامج الضارة ، وبحوث DRM حيث يلزم التحكم الدقيق في تنفيذ العملية.

ملحوظة

لا يزال المشروع في حالة أولية مبكرة للغاية. لا يزال الرمز يحتاج إلى الكثير من التنظيف ويجب تنفيذ العديد من الميزات و syscalls. ومع ذلك ، يتم إحراز تقدم مستمر :)

معاينة

نظرة عامة على YouTube

انقر هنا للشرائح.

بناء التعليمات

المتطلبات الأساسية

• Windows 64 بت (انظر العدد 17 للاطلاع على المنصة)
• cmake
• غيت

ابدء

استنساخ المستودع مع العدوى الفرعية:

git clone https://github.com/momo5502/emulator.git
cd emulator
git submodule update --init --recursive

قم بتشغيل الأوامر التالية في موجه أوامر تطوير X64

Visual Studio 2022

cmake --preset=vs2022

سيتم إنشاء الحل في build/vs2022/emulator.sln

النينجا

بناء التصحيح:

cmake --workflow --preset=debug

بناء إطلاق:

cmake --workflow --preset=release

إجراء اختبارات

يستخدم المشروع CTEST للاختبار. اختر طريقتك المفضلة:

الاستوديو البصري:

• بناء هدف RUN_TESTS

النينجا:

 cd build/release  # or build/debug
ctest