Unidbg源码分析系列-- AndroidEmulator分析(二)

最新推荐文章于 2024-08-12 22:18:42 发布
最新推荐文章于 2024-08-12 22:18:42 发布
阅读量651 收藏
点赞数
分类专栏： Unicorn/Unidbg教程 文章标签： unidbg
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30135181/article/details/118213749
版权
本文从Unidbg代码入手，详细分析AndroidEmulator的内部工作机制，包括决定模拟器位数、设置进程名称、配置模拟文件系统根目录、选择后端实现、初始化文件系统和后端，以及设置寄存器上下文和内存Hook等关键步骤。
摘要由CSDN通过智能技术生成

AndroidEmulator分析

使用以下代码作为切入点，深入分析AndroidEmulator源码

emulator = AndroidEmulatorBuilder
                .for32Bit()
                .setProcessName("test")
                .setRootDir(
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Tasfa
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
安卓篇-unidbg初步测试
qq_42423940的博客
07-20 146
jni不知道自己可能会用到哪些java函数，但是这个abstractJni已经实现了一些基本函数如 stringClass.getBytes 如果有新的 就需要我们自己补一些。：目前app的进度是c层的md5魔改 已经做好，又套了一层java层的加密。刚好可以再熟悉一下unidbg。下一篇加个registernative的函数 和oncreate的函数在app 中。先看下app 的反编译的结果，很明显，源码很清晰 ，之前的混淆方式一点用没有。最新版的app ，作为demo测试一下。unidbg代码如下。
android模拟器系统源码
11-01
android开发所使用的 模拟器系统源码，用于练习时需要跳转到模拟器自带页面时 ，设置隐式意图 ， 查看意图过滤器等等。ceshiguo eclipse自带 AVD模拟器 和 genymotion模拟器
Unidbg使用指南(一)
fenfei331的博客
11-27 6477
一、目标 除了AndroidNativeEmu我们还有一个选择 Unidbg 来实现模拟执行so， GitHub链接 https://github.com/zhkl0228/unidbg 特色 模拟JNI调用API，以便可以调用JNI_OnLoad。 支持JavaVM，JNIEnv。 模拟syscalls调用。 支持ARM32和ARM64。 基于HookZz实现的inline hook。 基于xHook实现的import hook。 支持 iOS fishhook 、 substrate 、 whale
Unidbg使用指南
最新发布
小李的便利店
08-12 920
Unidbg使用指南
x86 emulator 源码
12-13
模拟器源代码，内有汇编器、反汇编器，实现windows底层操作，ZwCreateSection, ZwCreateFileMapping， OpenProcess等，含有PE结构解析，引入表IAT重构，调试器dbg，还有linux底层相关的源码等等，自己去宝库发掘。 可以作为实现自己的模拟器的参考，也可以用作其他相关项目的源码参考，相当经典，推荐！
Build android emulator
chengbeng1745的博客
04-15 864
1.概述 现在需要查看emulator如何加载文件系统的，需要编译android emulator source。 2. 看如何编译 123
android emulator 命令详解
凤凰涅槃
11-05 908
在命令行输入： emulator -help，即可显示emulator支持的所有命令。 Android Emulator usage:     emulator [options] [-qemu args]    options:      -sysdir                  在目录中搜索system.img      -system
Android逆向-实战so分析-某洲_v3.5.8_unidbg学习
哔_哩哩!的博客
07-20 5120
文章目录1.unidbg的介绍2.unidbg的安装2.1.下载unidbg工具2.2.导入IDEA2.3.验证导入是否成功3.unidbg的使用3.1.目标方法静态分析3.2.模拟执行目标方法3.3.算法分析3.3.1.OLLVM去混淆3.3.2.指令级TraceJNIEnv、jobject、jclassJNIEnv指针是什么东西？jobject和jclass又有什么区别？ 1.unidbg的介绍 unidbg是一款基于unicorn的用来模拟执行so的逆向工具，可以让安全研究人员直接在PC上运行andr
android多线程的本质,[原创]分析unidbg(unidbgMutil)多线程机制
weixin_33549115的博客
05-25 1245
unidbg多线程分析一. 概述由于在工作中遇到了某翻译so中有多线程调用，因此使用unidbg分析(基于unidbgMutilThread)并增加阻塞唤醒机制(futex系统调用)，但仍未调用成功，因此本文概述对unidbg多线程的理解、android多线程的创建流程、实现简单的阻塞唤醒、以及近段时间分析的总结，也希望大神网友能提出宝贵意见及分析方向，文末会有相关内容。二. 准备相关源码路径三....
6.97版本shield-unidbg调用方式
Codeooo 博客
06-25 3559
函数中大量使用了JNI方法，JNItrace会大大减轻这部分我们的工作量，忘了说了，JNItrace是一个基于Frida框架的Hook jni方法的库，unidbg - 》 getStaticObjectField 方法填写你的手机deviceId。hmac 结果都是在，响应头里，所以 hmac 是服务器下发给客户端的.或者在抓包响应头中: 查找xy-ter-str。直接将每个函数的偏移地址搞过来。没得问题，shield已经生成。shield-unidbg方式。
unidbg极简调用so文件的入门教程（配详细注释）
qq_41866988的博客
05-21 1896
注释已经非常详细写了，后续的apk和so文件也会发到下面（用的是r0ysue-大数据安全入门课程里面的课件）。记得电脑先安装好JDK，下载好idea后打开unidbg文件夹即可自动安装依赖。打开标记出的项目文件直接运行即可，然后正常打印出结果代表项目可以正常运行。如果需要永久激活idea的请私我。目前支持2023.1版本。最终打印的会是一个md5加密的字符串。r0ysue-大数据安全入门课程。
unidbg 入门（一）
xubaoyong的专栏
12-06 2709
1 学习内容 1.1：调用native方法 1.1 .1使用方法：callStaticJniMethodObject 1.1.2 先new出对象再调用方法callJniMethodObject 1.2：传不同的参数： 1.2.1 调用无参函数 1.2.2 int类型参数 1. 2.3 btye数组类型参数 1.2.4 多个String类型的参数 2 代码如下 2.1：so...
龙哥unidbg基础入门
kreas的博客
04-14 2747
龙哥unidbg入门系列
Android源码下载与编译之emulator与adb
hadoop 大全
05-18 203
最近碰到一个问题，就是Android的emulator只能打开16个，在网上找到文章有说adb连接数量是16个的，但是没说这个avd也只能16个（当然是在一台电脑上）。于是，看看官方文档，自己从源码里找原因吧。不过先说明的是官方对于avd的数量说是没有限制的，自己可以看看。后面我也会简单记录一下我所了解到的和简单的分析情况。下面主要介绍自己下载Android源码与单独编译emulator和adb的...
Unidbg入门案例
zhang_991998287的博客
09-06 729
2021年9月6日13:30:32 占坑
Unidbg + Web = Unidbg-server 手把手教你搭个签名服务器
程序员阿飘 的博客
01-17 833
Caused by: org.springframework.beans.BeanInstantiationException: Failed to instanceiate [com .damei.xhs.xhsshield.controller.Xhs668Controller]：构造函数抛出异常；通过前面的学习，我们对Unidbg已经有一定的熟悉了，所以可能维护了一份定制的修改。这样问题就来了，可不可以不加载线上的Unidbg的代码，而加载我们本机修改过的版本？报错了，我就知道不会这么顺利。
安卓逆向 -- Unidbg环境搭建篇
weixin_41489908的博客
06-04 852
Unidbg是一个非常有用的库，它可以在没有原生库的情况下模拟Android/Linux的ARM程序，这对于逆向工程师和安全研究人员来说是一个极佳的工具。打开IntelliJ IDEA，选择“Open”或“Import Project”，然后选择到Unidbg项目所在的文件夹。完成以上步骤后，如果一切顺利，您的Unidbg环境就设置完成了，您现在可以开始利用此环境来模拟ARM应用程序了。在开始之前，需要确保安装了Java JDK，因为Unidbg是用Java编写的。访问Unidbg的GitHub仓库。
如何通过 adb devices 获取 ['emulator-5556', 'emulator-5558', 'emulator-5560', 'emulator-5562', 'emulator-5564', 'emulator-5566', 'emulator-5568', 'emulator-5570', 'emulator-5572', 'emulator-5574', 'emulator-5576', 'emulator-5578']
05-29
您可以使用以下命令获取连接到计算机上的设备和模拟器的列表： ``` adb devices ``` 这将输出一个设备和模拟器的列表，其中包括每个设备或模拟器的序列号和状态。例如，以下是示例输出： ``` List of devices attached emulator-5556 device emulator-5558 device emulator-5560 device emulator-5562 device emulator-5564 device emulator-5566 device emulator-5568 device emulator-5570 device emulator-5572 device emulator-5574 device emulator-5576 device emulator-5578 device ``` 您可以将此输出传递给脚本，并使用 `grep` 命令筛选出只包含字符串 “emulator” 的行。接着使用 `awk` 命令提取第一列，也就是模拟器的序列号。以下是一个示例脚本： ```bash #!/bin/bash # 获取连接到计算机的设备和模拟器的列表，并筛选包含字符串 "emulator" 的行 devices=$(adb devices | grep emulator | awk '{print $1}') # 将设备和模拟器的序列号保存到数组中 devices_array=($devices) # 输出设备和模拟器的序列号列表 echo ${devices_array[*]} ``` 此脚本将输出一个包含模拟器序列号的列表，例如： ``` emulator-5556 emulator-5558 emulator-5560 emulator-5562 emulator-5564 emulator-5566 emulator-5568 emulator-5570 emulator-5572 emulator-5574 emulator-5576 emulator-5578 ``` 您可以将其保存到一个变量中，或将其作为另一个命令的参数来使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值