Brovan est un puissant émulateur binaire en mode utilisateur pour inspecter et exécuter des programmes x86_64 dans un environnement d'émulation contrôlé. Il prend en charge les PE, ELF, dumps mémoire, et même les fichiers bruts sans format de fichier reconnu.

C'est un outil utilisé pour analyser des binaires de manière interactive et découvrir à quelles fonctions ils tentent d'accéder, ce qu'ils font, et pour contrôler pleinement le programme à l'intérieur de l'émulateur.

Il est utile pour l'analyse de malwares, la rétro-ingénierie, le débogage de binaires, ou généralement pour comprendre ce que fait un programme, sans exécuter ses instructions directement sur le CPU hôte.

Fonctionnalités principales

Brovan prend en charge plusieurs backends que vous pouvez choisir selon vos besoins. Par exemple, Unicorn pour une émulation orientée analyse et KVM pour la vitesse, avec la possibilité d'ajouter d'autres backends au fil du temps.