Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。

Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL，因此行为与真实操作系统高度一致。

每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。

使用 C++ 构建，并由您选择的 CPU 后端驱动：

• Unicorn Engine
• icicle-emu
• Hyper-V (WHP)
• KVM
• FEX

立即试用：sogen.dev
 

主要特性

• 真实的系统 DLL：运行实际的 ntdll、kernel32 和 user32，而非重新实现的桩代码
• 挂钩与重写：拦截并修改内存、指令、系统调用和 API 调用
• 忠实的 Windows 内部机制：PE 加载（重定位、TLS）、Windows 内存类型、SEH、线程、注册表、文件系统和网络
• 快照与恢复：完整状态序列化、快速内存快照和 minidump 加载
• 随处运行：Windows、Linux、macOS、Android、iOS 和浏览器，支持 x86-64 和 arm64
• 确定性：每次运行都可复现，精确到指令级别
   

预览

无法检测的调试

使用您已经熟悉的工具（如 IDA Pro 或 GDB）通过 GDB 协议进行调试，或使用内置的浏览器内调试器。
调试器在模拟器层面运行，位于进程之外，因此对反调试检查保持不可见。

 

在沙箱中运行游戏

原生 GUI 应用可以运行，具有可用的窗口、对话框和控件。
GPU 半虚拟化可在您的真实 GPU 上实现 3D 加速，而 Hyper-V 后端则在您的 CPU 上原生运行代码。速度足以运行游戏。
Direct3D 8/9/10/11 游戏通过 DXVK 运行，该工具在 GPU 桥接之上将 Direct3D 转换为 Vulkan。

 

项目概览

点击此处查看幻灯片。
 

Python 绑定

安装方式：

pip install sogen

Python 绑定需要模拟根目录。您可以在此处下载现成的根目录，或按照维基中的说明自行创建。

示例：

import sogen

emu = sogen.windows.create_application("c:/test-sample.exe", emulation_root="./root")


def on_module_load(module):
    if module.name.lower() == "test-sample.exe":
        emu.hooks.memory_execution_at(module.entry_point, lambda address: print(f"hit entry point: 0x{address:x}"))

emu.callbacks.on_module_load = on_module_load
emu.start()
print(emu.process.exit_status)

有关设置详情和更完整的示例，请参阅 examples/python/README.md。
 

非官方绑定

Dart 绑定可在单独的仓库中获取。
 

快速开始（Windows + Visual Studio）

[!TIP]
查看维基以获取有关如何在 Windows、Linux、macOS 等系统上构建和运行模拟器的更多详细信息。

1. 检出代码：

git clone --recurse-submodules https://github.com/momo5502/sogen.git

2. 在克隆目录中的 x64 开发人员命令提示符下运行以下命令：

cmake --preset=vs2022

3. 构建在 build/vs2022/sogen.sln 生成的解决方案

4. 以管理员身份运行 grab-registry.bat 创建注册表转储，并将其放置在 analyzer.exe 旁边的 artifacts 文件夹中

5. 运行您选择的程序：

analyzer.exe C:\example.exe