首页
社区
课程
招聘
[原创]论模拟器svc hook 的实现
发表于: 2025-6-13 22:53 1100

[原创]论模拟器svc hook 的实现

2025-6-13 22:53
1100

    玩论坛这么多年了,没啥有关于模拟器的svc的实现方式,本人愚笨,按笨方式实现来实现了实现了下

    技术原理:最简单的说,所有的非arm框架的电脑,都要实现把arm翻译成x86框架,然后去执行,现在的模拟器统一的都需要houdini去翻译arm指令集

    实现方式:既然都知道了都是靠houdini去翻译指令集,有经验的小伙子,稍微的去逆下houdini的实现方式,就很容易找到指令集翻译的函数,或者opcoode翻译的地方,

    结果:没啥开源的,主要思路是在arm框架下注入x86的so,通过hook huodini派遣函数去处理

    ps:简单找call,把houdini拉到ida,找函数比较长的,有个对应svc 0的switch,懂得都懂


传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2025-6-13 23:46 被anywhere杨编辑 ,原因:
收藏
免费 1
支持
分享
最新回复 (5)
雪    币: 7
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2025-6-14 09:26
0
雪    币: 710
活跃值: (3461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
记得之前有位大佬说过某个模拟器可以hook DeviceIoControl 
2025-6-14 10:04
0
雪    币: 2
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
4

很实用的技术分享!思路清晰!我这里整理好了技术解析思维导图

最后于 2025-6-23 15:40 被mb_cizqyhuh编辑 ,原因:
2025-6-18 17:25
0
雪    币: 1762
活跃值: (1240)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
5
wx_墨_198 记得之前有位大佬说过某个模拟器可以hook DeviceIoControl
那是tx模拟器里面的傲引擎,这些东西早玩烂了。
2025-9-11 16:13
0
雪    币: 1762
活跃值: (1240)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
6
楼主是做啥游戏的,看一下我这篇帖子https://bbs.kanxue.com/thread-281464.htm就知道早就实现了,现在的技术都很成熟没啥利益不会放出来的
2025-9-11 16:17
1
游客
登录 | 注册 方可回帖
返回