emulator

Windows 사용자 공간 에뮬레이터

SyScall 수준에서 작동하는 고성능 Windows 프로세스 에뮬레이터로 포괄적 인 후보 기능을 통해 프로세스 실행을 완전히 제어합니다.

C ++로 내장되어 있으며 유니콘 엔진으로 구동됩니다.

주요 기능

• SYSCALL 수준 에뮬레이션
  • Windows API를 다시 구현하는 대신 에뮬레이터는 SyScall 레벨에서 작동하여 기존 시스템 DLL을 활용할 수 있습니다.
• 고급 메모리 관리
  • 유니콘의 메모리 관리 위에 구축 된 예약, 커밋, 커밋을 포함한 Windows 별 메모리 유형을 지원합니다.
• ? 완전한 PE 로딩
  • 적절한 메모리 매핑, 재배치 및 TLS로 실행 파일 및 DLL로드를 처리합니다.
• ⚡ 예외 처리
  • 적절한 예외 디스패처 및 풀림 지원으로 Windows 구조화 예외 처리 (SEH)를 구현합니다.
• ? 스레딩 지원
  • 예약 된 (라운드 로빈) 스레딩 모델을 제공합니다
• ? 국가 관리
  • 전체 상태 직렬화와 빠른 메모리 스냅 샷을 모두 지원합니다
• 디버깅 인터페이스
  • 일반적인 디버깅 도구와 통합을위한 GDB 직렬 프로토콜을 구현합니다 (IDA Pro, GDB, LLDB, vs Code, ...)

프로세스 실행에 대한 세밀한 제어가 필요한 보안 연구, 맬웨어 분석 및 DRM 연구에 적합합니다.

메모

이 프로젝트는 여전히 매우 초기의 프로토 타입 상태에 있습니다. 이 코드는 여전히 많은 정리가 필요하며 많은 기능과 SYSCALL을 구현해야합니다. 그러나 끊임없는 진전이 이루어지고 있습니다 :)

시사

YouTube 개요

슬라이드를 보려면 여기를 클릭하십시오.

지침을 작성하십시오

전제 조건

• Windows 64 비트 (크로스 플랫폼 상태는 17 호 참조)
• cmake
• git

시작하기

저장소를 서브 모듈로 복제하십시오.

git clone https://github.com/momo5502/emulator.git
cd emulator
git submodule update --init --recursive

x64 개발 명령 프롬프트에서 다음 명령을 실행하십시오.

Visual Studio 2022

cmake --preset=vs2022

솔루션은 build/vs2022/emulator.sln 에서 생성됩니다

닌자

디버그 빌드 :

cmake --workflow --preset=debug

릴리스 빌드 :

cmake --workflow --preset=release

실행 테스트

이 프로젝트는 테스트를 위해 CTEST를 사용합니다. 선호하는 방법을 선택하십시오.

비주얼 스튜디오 :

• RUN_TESTS 대상을 작성하십시오

닌자 :

 cd build/release  # or build/debug
ctest