Fuzz前置技能-unicorn模拟执行
Unicorn是一个轻量级, 多平台, 多架构的CPU模拟器框架,基于qemu开发,它可以代替CPU模拟代码的执行,常用于恶意代码分析,Fuzz等,该项目被用于Radare2逆向分析框架,GEF(gdb的pwn分析插件),Pwndbg,Angr符号执行框架等多个著名项目。
开发准备
官网
编译安装
安装提供了两种方式:
-
从源安装
-
OSX(homebrew)
-
Linux参考官方安装手册
-
Winodws参考官方安装手册
-
-
从源码构建
-
下载源码包:
其他交叉编译(如IOS、ARM、Android)参考官方文档
-
快速入门
安装好unicorn后,可以用下面的测试用例来检测unicorn的功能是否可用
Python
-
以下为Python调用unicorn框架测试代码
最终输出结果:
看到结果,ECX被加了1,并且EDX被减去1,表示python可以成功调用unicorn
C
-
以下为C调用unicorn框架测试代码
编辑Makefile进行编译:
上面的Makefile等同于命令:
运行结果如下:
Go
-
Go语言需要安装packge
-
示例代码如下
最终输出结果:1234。注意这里是十进制
其他unicorn示例
还有其他更多的python示例,也包含其他编程语言的示例,其中Go、Java、ruby、rust、pascal等的示例代码,可以参考链接:
unicorn/bindings at master · unicorn-engine/unicorn
API参考
C语言函数定义在unicorn.h头文件中,Python函数定义在unicorn_const.py和unicorn.py中,函数和定义简短,用时再看也来得及。
总结
简单来说,可以把unicorn理解成一个CPU,把需要执行的代码片段和内存空间布局好,unicorn会执行代码片段,并返回结果。unicorn可以模拟执行多种架构的指令,比如ARM、x86、MIPS等,并且有多种语言的API接口,其中我比较喜欢用的是Python、C和Go,可以根据自己喜欢的语言基于unicorn进行开发,写出自己的一些工具,比如fuzzer、恶意代码分析工具、二进制插桩、加密算法分析等。
__EOF__

本文链接:https://www.cnblogs.com/unr4v31/p/15590901.html
关于博主:评论和私信会在第一时间回复。或者直接私信我。
版权声明:本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!
声援博主:如果您觉得文章对您有帮助,可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力!
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· winform 绘制太阳,地球,月球 运作规律
· AI与.NET技术实操系列(五):向量存储与相似性搜索在 .NET 中的实现
· 超详细:普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 上周热点回顾(3.3-3.9)
· AI 智能体引爆开源社区「GitHub 热点速览」