IDA插件uEmu模拟执行

1.安装unicorn for python

cd c:\python27-x64\Scripts
pip install unicorn -i https://pypi.mirrors.ustc.edu.cn/simple/

2.下载释放 uEmu

https://github.com/alexhude/uEmu

3.在IDA工程中 Alt + F7加载 uemu.py (File/Script files...)

4.加载成功后 output window 会有 uEmu 版本信息

5.在代码窗口右键菜单中启动/停止 uEmu，启动时需要正确初始化寄存器。

注：最好正确配置segment

配个uEmu模拟运行的图