Qiling是一个高级二进制仿真框架，具有以下功能： 跨平台：Windows，MacOS，Linux，BSD，UEFI，DOS，MBR 跨体系结构：X86，X86_64，Arm，Arm64，MIPS，8086 多种文件格式：PE，MachO，ELF，COM，MBR 通过支持Windows驱动程序（.sys），Linux内核模块（.ko）和MacOS内核（.kext） 在隔离的环境中模拟和沙箱机器代码 提供一个完全可配置的沙箱 提供内部存储器，寄存器，操作系统级别和文件系统级别的API