-
-
[原创] 跨平台模拟执行 - AndroidNativeEmu食用手册
-
发表于: 2019-9-29 11:44
-
AndroidNativeEmu是基于Unicron实现的一个指令解析器, 让您能够跨平台模拟Android Native库函数，例如JNI_OnLoad，Java_XXX_XX等函数
环境要求: python 3.7 (注意必须是3.7版本, 我使用3.6装keystone的时候踩了坑)
自测系统环境: win7
1.Clone 该项目
2.安装需要的支持模块
安装keystone-engine可能会失败(反正我是没装上)
解决方案:
3.把androidemu文件夹复制至sample文件夹下,并删除example.py文件下的关于"samples/"的目录访问路径
4.运行例子
5.不出意外的话就可以看到结果了
新建一个jni工程, demo的代码很简单, 就是一个加法
注释写的很详细, 具体看代码吧
这个错误是因为没有实现对应syscall导致的, 缺少什么函数, 自己写一个函数绑定一下, 返回给他需要的值就可以了, 比如getpid, 那么自己写的函数随便返回一个整形就可以了
在syscall_hooks.py文件里, 可以看到作者已经实现的函数
以下信息通过分析所得, 具体分析过程不是本文重点, 这里不赘述;
详情看注释, 写的很详细
执行结果:
可以看见, 函数已经调用成功, 并且已经成功获取返回值和参数, 不过检测出风险环境了(因为我的vfs文件都是从虚拟机里拷贝出来的), 接下来就可以分析检测点了!~~
1.通过执行日志分析, 发现频繁访问了build.prop, maps等系统环境, 猜测可能是通过这些文件来判断的, 这里列出个别几个
2.通过反复测试, 修改对应文件中的关键信息, 最终成功躲过该风控模块的环境检测
如下:
该项目是通过Unicron来实现的, Unicorn 是一款非常优秀的跨平台模拟执行框架, 通过上帝视角来调试和调用二进制代码, 几乎可以很清晰发现反调试和检测手段, 而Unicorn的应用绝不仅仅只是个虚拟机, 可以实现很多骚操作, 再次感谢QEMU, Unicron, AndroidNativeEmu等等这些开源大神, 是这些人的分享精神推进了整个圈子的技术迭代;
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大佬666！点赞、收藏、留言，一波三连走起
|
|
|
 666
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
围观大佬的好基友 |
|
|
|
|
|
项目中的少了这里 emulator.load_library("example_binaries/libc.so")改为emulator.load_library("example_binaries/libc.so", do_init=False)，他的例子有说明的了 |
|
|
|
|
|
|
|
|
|
|
|
可以运行了，，谢啦，，现在还有原因androidemu.internal.modules | => Undefined external symbol: dlerror 怎么这一类的函数找不到 |
|
|
|
|
|
|
|
|
|
|
|
|
