当我测试抖音时报错 about unidbg

[sanqudui8ban]

重新上传测试代码
testcode.zip

[sanqudui8ban]

日志:
log.txt

[zhkl0228]

660.apk
这个apk在哪下载？

[sanqudui8ban]

就是抖音6.6的apk 太大了 我上传不了 http://www.anzhi.com/pkg/2332_com.ss.android.ugc.aweme.html

[zhkl0228]

/proc/meminfo
这个文件发我

[sanqudui8ban]

meminfo.zip

[sanqudui8ban]

socket net_link 那个我加了

[sanqudui8ban]

LDREX.W R2, [R3]
SUBS R4, R2, #1
STREX.W R5, R4, [R3]
这种ldrex 和strex 指令 unicorn 有没有模拟

[zhkl0228]

有模拟

[sanqudui8ban]

我调用的那个n0函数是不会因为APP环境问题退出的，调试的时候也没出现过内存不可读，所以我觉得问题还是unidbg的问题

[zhkl0228]

看下前后10条读写内存的指令，结合unidbg设断点调试

[sanqudui8ban]

有没有单步trace的接口 我打印下他指令流程

[sanqudui8ban]

看到trace接口了

[zhkl0228]

断点以后用命令s执行单步，n命令跳过函数

[sanqudui8ban]

不好意思 刚才看错了

[sanqudui8ban]

搞定了 谢谢作者

[LLYJT]

@sanqudui8ban 大佬可以请教一下你怎么解决的吗

[liumengdeqq]

unicorn.UnicornException: Invalid memory read (UC_ERR_READ_UNMAPPED)
at unicorn.Unicorn.emu_start(Native Method)
at cn.banny.unidbg.AbstractEmulator.emulate(AbstractEmulator.java:268)
at cn.banny.unidbg.AbstractEmulator.eFunc(AbstractEmulator.java:367)
at cn.banny.unidbg.arm.AbstractARMEmulator.eFunc(AbstractARMEmulator.java:203)
at cn.banny.unidbg.linux.LinuxModule.emulateFunction(LinuxModule.java:203)
at cn.banny.unidbg.linux.android.dvm.DvmClass.callStaticJniMethod(DvmClass.java:189)
at com.ss.sys.secuni.b.cms.sign(cms.java:97)
at com.ss.sys.secuni.b.cms.main(cms.java:85)
debugger break at: 0x40012a54

r0=0x0 r1=0x414e1111 r2=0x574598f8, r3=0x0 r4=0xf72315d4 r5=0x18353522 r6=0x574598f7 r7=0xd7977dd5 sb=0x61cad990 sl=0x414e1112 fp=0x1 ip=0x0 sp=0xbfffe15c lr=0x61cad990 pc=0x40012a54 cpsr: N=0, Z=1, C=1, V=0, T=1, mode=0b10000
=> [ libcms.so][0x12a55][ 01 9b ]*0x40012a54:*ldr r3, [sp, #4]
[ libcms.so] [0x12a57] [ 03 93 ] 0x40012a56: str r3, [sp, #0xc]
[ libcms.so] [0x12a59] [ 03 9b ] 0x40012a58: ldr r3, [sp, #0xc]
[ libcms.so] [0x12a5b] [ 1b 78 ] 0x40012a5a: ldrb r3, [r3]
[ libcms.so] [0x12a5d] [ 00 2b ] 0x40012a5c: cmp r3, #0
[ libcms.so] [0x12a5f] [ 23 46 ] 0x40012a5e: mov r3, r4
[ libcms.so] [0x12a61] [ 04 bf ] 0x40012a60: itt eq
[ libcms.so] [0x12a63] [ 43 f2 22 53 ] 0x40012a62: movweq r3, #0x3522
[ libcms.so] [0x12a67] [ c1 f6 35 03 ] 0x40012a66: movteq r3, #0x1835
[ libcms.so] [0x12a6b] [ 21 e0 ] 0x40012a6a: b #0x40012ab0