WslinkVMAnalyzer

WslinkVMAnalyzer هي أداة طُوِّرت بشكل أساسي لتسهيل تحليل Wslink، وهو محمل فريد يعمل كخادم وينفّذ الوحدات المستلمة في الذاكرة. تستخدم هذه الأداة Miasm، وهو إطار عمل مفتوح المصدر يوفّر لنا محرك تنفيذ رمزي.

تم وصف الأداة وهيكل الآلة الافتراضية في منشور مدوّنتنا.

التثبيت

% pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz

مثال استخدام

في مجلد examples، ستجد تفريغًا للآلة الافتراضية وسكربتي Python. تُخرج السكربتات ملفات Graphviz DOT (vma.dot) والتي يمكن تحويلها إلى SVG أو أي تنسيق آخر يدعمه Graphviz.

(./examples) % python3 VM1.py
(./examples) % dot -Tsvg vma.dot -o vma.svg