C#으로 작성된 사용자 모드 x86_64 바이너리 에뮬레이터: 격리된 환경에서 PE, ELF, 메모리 덤프 등의 실행 파일 분석 및 실행

요약

Brovan은 .NET 8과 Unicorn Engine을 기반으로 구축된 C# 기반의 x86_64 사용자 모드 바이너리 에뮬레이터입니다. PE, ELF, 메모리 덤프 등 다양한 실행 파일 형식을 격리된 환경에서 분석하고 실행할 수 있는 기능을 제공합니다.

핵심 포인트

• .NET 8 및 Unicorn Engine 기반의 x86_64 사용자 모드 에뮬레이션 지원
• PE, ELF, 메모리 덤프 및 로우 바이너리 파일 형식 지원
• 싱글 스텝, 브레이크포인트, 스냅샷 복구 등 대화형 디버깅 기능 제공
• 악성코드 분석 및 리버스 엔지니어링을 위한 격리된 가상 파일 시스템 및 네트워크 환경 제공