AndroidNativeEmu - 安装

2020-03-19

有问题可以下方留言给我

AndroidNativeEmu有什么用?

AndroidNativeEmu是基于Unicron实现的一个指令解析器, 让您能够跨平台模拟Android Native库函数，例如JNI_OnLoad，Java_XXX_XX等函数

特性

模拟 JNI Invocation API so JNI_OnLoad can be called properly.
模拟 memory、malloc、memcpy
支持拦截系统调用(SVC #0)
通过符号Hook
所有 JavaVM, JNIEnv 和 hooked functions 都可以用python来处理
支持 VFP
支持文件系统（也就是说你可以模拟maps、status等文件）

项目地址

安装过程

环境要求: python 3.7 (注意必须是3.7版本, 我使用3.6装keystone的时候踩了坑)

自测系统环境: win7

1.Clone 该项目

1	git clone https://github.com/AeonLucid/AndroidNativeEmu.git

2.安装需要的支持模块

1	pip install -r requirements.txt

安装keystone-engine可能会失败(反正我是没装上)

解决方案:

1. 克隆keystone仓库: git clone https://github.com/keystone-engine/keystone.git
2. 打开keystone\bindings文件夹安装: python setup.py install
3. 下载对应系统和版本dll(因为我是win), 下载链接: http://www.keystone-engine.org/download/
4. 把dll复制到python的keystone目录下: [python_path]\Lib\site-packages\keystone\

3.把androidemu文件夹复制至sample文件夹下,并删除example.py文件下的关于”samples/“的目录访问路径

如
"samples/example_binaries/libc.so"
改为
"example_binaries/libc.so"

4.运行例子

1	python example.py

5.不出意外的话就可以看到结果了

例子文件阅读

1
2
3

example_binaries/ : 里面是需要加载的so
vfs/ : 里面是虚拟的文件系统, 有需要可以自己天津爱文件
androidemu/ : android虚拟机

import logging
import sys

from unicorn import UC_HOOK_CODE
from unicorn.arm_const import *

from androidemu.emulator import Emulator

# 配置日志相关设置
logging.basicConfig(
    stream=sys.stdout, #标准输出流
    level=logging.DEBUG, #输出等级
    format="%(asctime)s %(levelname)7s %(name)34s | %(message)s" #输出格式
)

logger = logging.getLogger(__name__) #实例化对象

# 实例化虚拟机
emulator = Emulator()

#加载Libc库
emulator.load_library("example_binaries/libc.so", do_init=False)

#加载要模拟器的库
lib_module = emulator.load_library("example_binaries/libnative-lib.so")

#打印已经加载的模块
logger.info("Loaded modules:")
for module in emulator.modules:
    logger.info("[0x%x] %s" % (module.base, module.filename))


#trace 每步执行的指令, 方便调试, 其实也可以取消
def hook_code(mu, address, size, user_data):
    instruction = mu.mem_read(address, size)
    instruction_str = ''.join('{:02x} '.format(x) for x in instruction)
    print('# Tracing instruction at 0x%x, instruction size = 0x%x, instruction = %s' % (address, size, instruction_str))
emulator.mu.hook_add(UC_HOOK_CODE, hook_code)


#通过导出符号来调用函数
emulator.call_symbol(lib_module, '_Z4testv')

#通过R0来获取调用结构
print("String length is: %i" % emulator.mu.reg_read(UC_ARM_REG_R0))