UNICORN模拟ARM遇到的问题记录

最新推荐文章于 2024-12-24 00:00:55 发布

原创最新推荐文章于 2024-12-24 00:00:55 发布 · 3.1k 阅读

1 ·

CC 4.0 BY-SA版权

android 同时被 2 个专栏收录

13 篇文章

订阅专栏

ARM

7 篇文章

订阅专栏

本文介绍在Thumb2模式下使用Unicorn模拟器时遇到的问题及解决办法，包括正确设置PC寄存器值确保模拟器处于Thumb模式，以及如何开启浮点支持以避免UC_ERR_INSN_INVALID错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ARM指令为4字节

THUMB指令为2字节

THUMB2 指令可能是2字节，也可能是4字节（通过PC的最低bit位来检测）

问题1

在使用UNICORN模拟器 THUMB2 的时候，返回 UC_ERR_INSN_INVALID一定要检查当前设置PC值是不是正确

因为在unicorn_arm.c中对于

reg_write写入PC寄存器的时候

case UC_ARM_REG_R15:
ARM_CPU(uc, mycpu)->env.pc = (*(uint32_t *)value & ~1);
ARM_CPU(uc, mycpu)->env.thumb = (*(uint32_t *)value & 1);
ARM_CPU(uc, mycpu)->env.uc->thumb = (*(uint32_t *)value & 1);
ARM_CPU(uc, mycpu)->env.regs[15] = (*(uint32_t *)value & ~1);
// force to quit execution and flush TB
uc->quit_request = true;

uc_emu_stop(uc);

会通过检测PC寄存器的最低bit 为0或者1来确定当前是属于THUMB模式还是ARM模式然后设置当前环境的模式。

所以如果是出于THUMB模式。一定要在PC上面+1。也就是说写PC寄存器的时候值应该为奇数

比如

err = uc_emu_start(uc, BASE + 0x12E2c + 1, BASE + 0x1BE64, 0, 0);

虽然指令的起始地址为0x12E2c 并且处于THUMB模式，那么实际上PC应该写 0x12E2c | 1 (和+1是一样的)

问题2

UNICORN遇到 VPUSH 等等指令返回 UC_ERR_INSN_INVALID

这是因为CPU是支持浮点操作的。但是UNICORN中浮点操作还没有开启。

所以要通过设置寄存器开启VFP

uint64_t tmp_val;
err = uc_reg_read(uc, UC_ARM_REG_C1_C0_2, &tmp_val);
if (err) {
	printf("uc_open %d\n", err);
	break;
}
tmp_val = tmp_val | (0xf << 20);
err = uc_reg_write(uc, UC_ARM_REG_C1_C0_2, &tmp_val);
if (err) {
	printf("uc_open %d\n", err);
	break;
}
size_t enable_vfp = 0x40000000;
err = uc_reg_write(uc, UC_ARM_REG_FPEXC, &enable_vfp);
if (err) {
	printf("uc_open %d\n", err);
	break;
}

开启了浮点以后就可以开心运行了