WslinkVMAnalyzer

WslinkVMAnalyzer は、主に Wslink の解析を容易にするために開発されたツールです。 Wslink は、サーバーとして実行され、受信したモジュールをメモリ内で実行するユニークなローダーです。 このツールは、シンボリック実行エンジンを提供するオープンソースフレームワークである Miasm を 使用しています。

このツールと仮想マシンの構造については、当社の ブログ記事 で説明しています。

インストール

% pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz

使用例

examples ディレクトリには、仮想マシンのダンプと 2つのPythonスクリプトがあります。スクリプトは Graphviz DOT ファイル (vma.dot) を出力します。これらのファイルは Graphviz がサポートする SVG または他の形式に変換できます。

(./examples) % python3 VM1.py
(./examples) % dot -Tsvg vma.dot -o vma.svg