前言：

现在市面上改机的软件很多，大部分都是通过Hook的方式去修改Java层的一些参数和变量，或者直接反射的方式去set成伪造数据。
如果通过正常的获取设备信息的API去获取的时候就很容易是假的

这时候我们可以通过读取文件的方式去获取设备信息，还需要加CRC对底层函数进行判断，很是麻烦
因为底层的IO函数一旦被Hook，比如openat函数，就算读取文件的方式去可能获取的设备也可能是被mock的。

这时候有没有一种相对稳定的方式去获取最真实的设备信息呢？

通过syscall 直接调用svc指令的方式让Linux切换到内核态，执行完毕以后去直接拿返回结果即可
（systcall是Linux内核的入口，切换到内核态以后，无法被Hook）

方案：

实现也很简单，提供两种方式：

• 1，直接调用libc.so里面的syscall
• 2，内联汇编，将Libc.so syscall里面的代码抠出来
  本质区别不大

实现：

• 方式1：
  直接调用syscall

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

  std::string FileUtils::getFileText(char *path,int BuffSize) {     char buffer[BuffSize];   memset(buffer, 0, BuffSize);   std::string str;   //int fd = open(path, O_RDONLY);   long fd = syscall(__NR_open, path, O_RDONLY);     //失败 -1；成功：>0 读出的字节数  =0文件读完了   while (syscall(__NR_read,fd, buffer, 1) != 0) {       //LOG(ERROR) << "读取文件内容  " <<buffer;       str.append(buffer);   }   syscall(__NR_close,fd);   return str; }

• 方式2
  通过内联汇编的方式调用Svc

重点看一下raw_syscall

内联汇编代码主要分32和64

• 32位实现

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课