相对于搭建ollvm平坦化的模拟执行，对于我这种懒人而言，是难以学习和使用的。
所以我想到了一种曲线方案
直接在cpu里运行汇编来找到真实的执行逻辑

但是会有几个绕不开的坎
寄存器
栈
执行时pc的位置

因此我必须逐步的尝试并实现这些
首先实现的第一步就是load
我需要编写一个基于C的load.c将目标的汇编加载进内存中，并确保它处于一个新的线程，防止出现段错误而带着main线程陪葬。
由于是新电脑 所以安装了xshell
ddeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5K9h3q4G2k6r3q4G2i4K6u0W2L8r3q4F1P5X3!0#2P5q4)9J5k6h3y4G2L8g2)9J5c8X3W2g2c8i4c8I4x3X3W2*7k6i4j5&6j5b7`.`.
随后在termux app中启动sshd 启动 ssh客户端
我的手机ip是192.168.1.17 + sshd：8022

这里已经有了clang环境
下一步 我们还需要安装gdb和peda-gdb
“git clone 6e6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6D9L8$3&6Y4L8r3c8Q4x3V1k6H3k6h3c8S2i4K6u0W2k6$3W2@1 ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"”
下一步还需要proot【模拟root的】（毕竟我的红魔因为懒没root）

中 文 编 程

最后以一种非常离谱的方式启动了

然后最扯淡的来了
是的 我们开始模拟执行这个函数了
是的 是可以运行的！

但是偶尔会有这种需要执行函数的
可以复制下一行的地址

直接改PC寄存器
然后选择否 不给它异常状态

我们就能继续走流程
以此类推
我们就可以在我们的手机上 真 模拟执行了

虽然很扯淡
但是这个思路确实是可行的
只需要我去略微的 修改一下拿hex的py脚本和C代码
就可以组装出一个全自动的平坦化工具
更甚至的 尽管我很草台班子 但是根据这个cpu的执行过程，也可以委托gpt快速的（估计两三天是写不出来了）写一个对应的分支推测。
最后的
termux确实是个好东西
sshd也确实可以用xshell链接 用xftp去管理termux的文件
ida的server确实可以在termux中运行

并且 当termux处于root状态时 可以直接启动ida的server frida gdb 直接附加游戏或者app
顺带一提我的clang出问题了 所以我临时搭建了NDK直接编译

最后的 我十点下班到现在凌晨一点 三个小时能搓出这个东西我认为已经很快了
这只是提供给大家一个思路
这个东西其实可以封装成一个api 让py post给它模拟执行拿到流程后回到ida做出标注以及修改块即可。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课