www.zhihu.com
独角兽 (unicorn)在欧美文化中是否有独特的意向、寓意？ - 知乎
独角兽 Unicorn在古罗马博雅老人普林尼的描述中是一种身体像马，头像鹿，脚似大象，而尾巴像野猪的生物；它有雄浑的叫声，一支两肘长的黑色独角生于额头上。 独角兽被认为纯真且有净化和解毒作用。《野兽的史诗》中有描述独角兽有净化有毒水源且标记的能力。还有一些文本提到，独角兽力大 ...
unicorn fairy
Searching…
Web results
bbs.kanxue.com
[原创] Unicorn 在 Android 的应用-Android安全-看雪论坛 ...
这篇文章讲了如何实现 Unicorn 内部的函数级Hook，原理是在模块加载重定位阶段，填充stub函数地址到目标函数的 got表。 stub函数是Unicorn 内部环境与外部环境的一个桥梁，使用小巧的IT AL和R4寄存器实现交互，像极了系统调用。
bbs.kanxue.com
[原创]使用unicorn模拟执行去除混淆-Android安全-看雪论坛 ...
[原创]使用unicorn模拟执行去除混淆在分析某app的so时遇到了间接跳转类型的混淆，不去掉的话无法使用ida f5来静态分析，f5之后就长下面这样： 本文记录一下使用python+unicorn模拟执行来去掉混淆的过程。 混淆的汇编代码如下： 可以看到，这个代码块进行了一通运算，然后通过 br x8，跳转到寄存器x8中 ...
bbs.kanxue.com
[翻译]Unicorn引擎教程-外文翻译-看雪论坛-安全社区|非营利性 ...
[翻译]Unicorn引擎教程在该篇教程中，你将通过实际操作来学习Unicorn引擎。接下来将会有 4 个练习，我会解决第一个。对于其他的我将提供提示和解决方案。（译注：原网页中的提示和解决方案内容通过按钮可以显示或者隐藏，翻译后的文章不具备此功能，所有内容将直接呈现出来） FAST FAQ： Unocorn ...
bbs.kanxue.com
[原创]使用unicorn-engine开发模拟器-软件逆向-看雪论坛 ...
[原创]使用unicorn-engine开发模拟器// 申请一块内存空间，由于unicorn要求地址必需4k对齐，所以这里申请了4K的内存，权限为全部权限（可读、可写、可执行）
bbs.kanxue.com
[原创]使用unicorn来trace还原ollvm混淆的非标准算法
[原创]使用unicorn来trace还原ollvm混淆的非标准算法题目出自3W班9月的题目还原ollvm混淆的自定义算法 ollvm的自定义算法的还原一般就是意味着非常多的分支。 我们可以F5打开后。逐步根据参数的传递。逐步的进行追踪。又或者是根据返回值。来逐层向来源追踪。如果这个算法是一个比较纯粹的算法 ...
bbs.kanxue.com
[原创]UnicornVM-全平台全架构正式发布
[原创]UnicornVM-全平台全架构正式发布vc_make_callee表示对指定的函数生成一个包装函数，而这个包装函数就跑在虚拟机解释器里面，第一个参数fn代表要执行的函数地址，第二个参数usrctx是调用者自定义的上下文，第三个参数callback是解释器的回调函数。
www.zhihu.com
独角兽为什么叫Unicorn，而不是Unihorn呢？ - 知乎
英文中通常单词都是由同一词源的词根组成 即一部分来自于拉丁根，那另一部分也要来自拉丁根。 比如uni corn 两部分都是拉丁根。Unihorn就混杂了两种词根，所以是不会如此组合的。 实际上 unicorn 是在拉丁语系语言中组合好了才传到英语中的。 比如我熟悉的意大利语，就管独角兽叫做 unicorno（就只 ...
bbs.kanxue.com
[翻译] Unicorn Engine简介及快速入门-外文翻译-看雪论坛 ...
[翻译] Unicorn Engine简介及快速入门什么是Unicorn引擎 Unicorn是一个轻量级, 多平台, 多架构的CPU模拟器框架. 我们可以更好地关注CPU操作, 忽略机器设备的差异. 想象一下, 我们可以将其应用于这些情景: 比如我们单纯只是需要模拟代码的执行而非需要一个真的CPU去完成那些操作, 又或者想要更安全地分析 ...
bbs.kanxue.com
[原创]记一次unicorn半自动化逆向——还原某东sign算法
关于题目。 题目是帖子快写完时候想到的，unicorn节省了极大的劳动力，当然也可以使用其他的虚拟执行引擎，但是使用unicorn你只需要 pip install unicorn，然后建一个 py 文件就可以快乐地写代码跑了。 为什么是半自动化逆向？ 因为需要自己写代码去控制 unicorn 怎么执行。 为什么会想起来还原某东sign ...