kabeor / unicorn-engine-documentation Goto Github PK

// 这样只有两个参数的回调是否是应该用于 UC_HOOK_INSN 的类型的回调
void hook_syscall(uc_engine* uc, void* user_data)
{
    int i;

    uc_reg_read_batch(uc, syscall_abi, ptrs, 7);

    printf("syscall: {");

    for (i = 0; i < 7; i++) {
        if (i != 0) printf(", ");
        printf("%" PRIu64, vals[i]);
    }

    printf("}\n");
}

int main()
{
    // 如果 Hook 的类型是 UC_HOOK_CODE，是否 回调应该是有四个参数
    if ((err = uc_hook_add(uc, &sys_hook, UC_HOOK_CODE, hook_syscall, NULL, 1, 0))) {
        uc_perror("uc_hook_add", err);
        return 1;
    }
    // ...
}