工具
kdemulator Windows 内核驱动模拟分析工具
kdemulator 在真实内核之外执行 Windows x86-64 内核驱动二进制文件，以分析 IOCTL。它将 PE 节映射到 Unicorn，截获导入的 NT API 调用，并提供最小化的内核对象与内存模拟；命令行可运行 DriverEntry、发送单次 IOCTL 或循环变异输入。
- 目标
- 二进制
- 类别
- 调试与动态分析
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 范围：文档中的输入是 Windows x86-64 驱动 .sys 文件。
- 局限：模拟范围仅包括驱动自身代码和直接导入的函数；访问硬件的驱动需要额外桩函数。
- 许可：Unlicense 许可证。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · 000nico/kdemulator · 修订 44c0521
- emu-cli.md GitHub · 000nico/kdemulator · 修订 44c0521
- LICENSE GitHub · 000nico/kdemulator · 修订 44c0521