-
-
[原创]针对 android VMP 分析，轻量级 Unicorn Trace 工具分享
-
发表于: 2025-11-19 11:51
-
项目地址：639K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6U0K9r3g2F1P5s2k6T1i4K6u0r3g2h3&6A6j5$3!0J5L8W2)9J5k6q4c8J5j5h3y4W2
android trace 工具都不太好用，写了个 unicorn 的 ida trace 工具分享一下
Unicorn ARM64 动态追踪模拟器是一套基于 Unicorn 引擎的轻量级动态追踪工具，专为 ARM64 架构的逆向分析设计。该项目提供了与 IDA Pro 深度集成的插件版本和独立运行的模拟器版本，能够在保证执行准确性的同时，提供高效的代码追踪和内存转储能力。
本工具无需全量 dump 内存，只在使用时 dump，所以比传统 trace 工具都要方便，快速许多。ida 自带的 trace 基本用不了，frida 的 trace 限制多且麻烦，本 trace 工具可以解决这个问题
并且本工具在记录过后还可以重新本地执行，可以专注于一个分析样例并可以随时监控，更改内存，还有 tenet log 可以在 ida 中伪调试，针对大型混淆流程分析和 vm 纯算法分析比较好用
样例
ida 调试启动后，直接运行脚本/使用插件填入目标地址
运行完成后，对比模拟和 ida 一致，显示正常完成
生成 dump 在目录下，可以无缝使用 unicron 脚本模拟执行，并生成 tenet log
最后于 2025-11-23 09:57
被vior编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
深色模式看的没看出问题，发现正常看不出来，在改了 |
|
|
不过好像编辑不了，显示 Server Response Not JSON：123 ，先将就选择看吧 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
修好了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不需要，遇到 libc 之类包含 svc 外部跳转的会直接调用 ida 跳过。对于 lib 内的用户函数调用 svc 也可以用 ida 跳过，但需要再脚本代码里加一下 |
|
|
|
|
|
|
|
|
如果是常规报错可以看看是不是在文档里有写 dump 内存走 frida 效率不高，建议用 ce dump 或者用 dd 命令 dump，如果会用 ida python 在我项目里 single_script/dump_single.py 的脚本也可以走 ida dump 一个段 |
|
|
我是说dump下来 模拟执行的时候 
|
|
|
我这边的处理方式就是动态加载了，现在是分割成多个小的部分接在前后，后面模拟执行就动态加载当时获取的上下文接着跑 |
|
|
没太理解, 我理解只是dump了入口点时候的上下文(寄存器和内存)， 后续执行的上下文是没有的，那跳过外部跳转后的执行还是会报错吧，没有执行外部跳转后的上下文了。 |
|
|
有的，我这边是调用了 ida 直接跑到后面一条指令，再次获取上下文接着跑，所以可以全部处理且不会丢数据。但外部调用密集的话效率会低很多，在外部调用较少的 vm 比较好用
最后于 2025-11-26 18:33
被vior编辑
，原因：
|
