文件名称：unicorn_pe:Unicorn PE是基于独角兽的检测项目，旨在模拟Windows PE文件的代码执行
文件大小：10.64MB
文件格式：ZIP
更新时间：2024-06-03 00:34:28
C
独角兽PE Unicorn PE是基于的工具项目/框架，旨在模拟Windows PE文件（尤其是打包文件）的代码执行。 特征 将PE映像从emu内存中转储到文件中，修复导入表，解密VMProtect字符串，解密VMProtect导入。 对异常的部分支持。 （仅#DB和#BP） 对正在执行的所有指令显示disasm。 将BlackBone更新到最新版本（2020.4.5）。 去做 功能：x86（低优先级）-0％ 建造 Visual Studio 2017或2019 使用Visual Studio打开unicorn_pe.sln 将项目“ unicorn_pe”构建为x64 / Release或x64 / Debug。 （目前尚不支持x86） 用法 unicorn_pe（文件名或文件路径）[-k用于内核模式驱动程序仿真] [-disasm用于显示disasm] [-dump用于二进