Система динамічної емуляції х64 коду в середовищі Windows

Abstract

Запропоновано метод динамічної емуляції виконуваного коду x64 у процесах Windows без створення окремого ізольованого середовища. Описано підхід, який дозволяє аналізувати поведінку коду без емулювання всієї операційної системи чи процесу, що підвищує ефективність та достовірність аналізу.

A method for dynamically emulating x64 executable code in Windows processes without creating a separate isolated environment is proposed. An approach is described that allows analyzing code behavior without emulating the entire operating system or process, which increases the efficiency and reliability of the analysis.