工具
ROPMEMU
ROPMEMU 从物理内存转储分析代码重用攻击，并重建出普通逆向工具可以分析的等价代码。内存取证使用 Volatility 插件。模拟和多路径执行使用 Unicorn。然后它恢复控制流图并做编译器变换。项目论文发表于 AsiaCCS 2016。文档在项目 wiki。
- 目标
- 二进制
- 类别
- 原生分析工具
- 关联
- 基础工具
- 来源复核于
- 星标
- 285
- 最近提交
- 2016-05-24
- 主要语言
- Python
- 许可（GitHub 识别）
- LGPL-2.1
GitHub 数据，截至 2026-11-09
使用条件与局限
- 需要一份物理内存转储。按项目 wiki 操作。
- README 未列出许可证。
引用
BibTeX
@misc{ropmemu,
title = {{ROPMEMU}},
howpublished = {\url{https://github.com/Cisco-Talos/ROPMEMU}},
url = {https://github.com/Cisco-Talos/ROPMEMU},
urldate = {2026-11-07},
note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/ropmemu/}}
}纯文本
ROPMEMU。https://github.com/Cisco-Talos/ROPMEMU（访问于 2026-11-07）。Awesome REA 条目：https://awesomerea.org/zh/resources/ropmemu/
有帮助？在 GitHub 上为 Awesome REA 加星2.4k
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · Cisco-Talos/ROPMEMU · 修订 d734228
同分区更多条目：原生二进制
- abi-decompiler · 工具
- fREedom · 工具
- EmuDbg · 工具
- DolRecomp · 工具
- Py2ExeDecompiler · 工具
- dcc · 工具