刘新明1989-优快云博客

原创 Dalvik 操作码

表中的Vx值表示Dalvik寄存器。根据指令的不同，可以访问 16、256 或 64k 寄存器。对长整型值和双精度值的操作使用两个寄存器，例如在V0 寄存器中寻址的双精度值占用V0 和V1 寄存器。请注意，某些说明没有解释/示例。这意味着我还没有在“野外”看到该指令，并且它的存在/名称只能从。布尔值存储为 1 表示 true，0 表示 false。来观察现实生活中 dex 文件中的 Dalvik 操作码！所有示例均采用高端格式，例如 0F00 0A00 编码为。0F、00、0A、00 序列。

2025-11-03 11:03:09 778

原创 AndroidNativeEmu模拟与java函数交互

我们先看动态注册的是如何完成它的调用，很多JNI函数都是动态注册的，因为可以隐藏函数的地址，因为大部分的JNI函数都是会和JAVA函数交互，因此是一个非常重要的功能，那么动态注册的函数应该怎么去调用了。3- 设置到动态。

2025-07-06 21:28:32 123

原创 Unicorn模拟调用JNI_OnLoad

加壳app为了隐藏 jni 函数地址一般会在JNI_OnLoad中调用RegisterNatives，从而完成对函数地址的绑定，绑定以后了，这个JNJ函数才完成正确的绑定，我们只有拿到这个地址以后，才能完成对它的一个调用。如果我们要实现对JNI_OnLoad的一个调用，我们首先要实现GetEnv,考虑到没有看JNI动态注册，学完再来。

2025-07-04 21:31:06 81