unicorn

QEMU 是一个全面的开源虚拟机管理程序，除了 CPU 仿真之外，它还提供了完整的虚拟化解决方案，可以模拟整个计算机系统，包括 CPU、存储、网络等。，并支持 Pharo，Crystal，Clojure，Visual Basic，Perl，Rust，Haskell，Ruby，Python，Java，Go，.NET，Delphi / Pascal 和 MSVC 的编译。QEMU 功能强大、灵活，但也相对复杂，尤其是在配置虚拟机时，它的资源消耗比较高，适合于需要完整系统模拟的应用场景。

前缀: 使用特定的前缀（如）来标识寄存器的架构。寄存器名称: 使用寄存器的名称或编号，通常以大写字母表示。一致性: 保持命名的一致性，以便于开发者理解和使用。简化概况：UC_ + 指令集 + REG + 大写寄存器名UC_ARMREG + 大写寄存器名 （UC_ARM_REG_R0）UC_X86REG + 大写寄存器名 （UC_X86_REG_EAX）虽然 Unicorn 本身没有专门的异常处理类，但开发者可以创建自定义异常类来处理 Unicorn 模拟中的错误。

复现论文UNICORN: Runtime Provenance-Based Detector for Advanced Persistent Threats

这篇文章参与华中大开源俱乐部开源工坊的“模糊测试理论与工具实践”分享，关于挖掘二进制程序漏洞。本篇没讲太技术细节的东西，就是简单介绍下工具的使用方式，便于分享后给同学们进行查漏补缺。

Unicorn提出了一种创新的统一方法，通过单一模型和相同参数处理四个目标跟踪任务：单目标跟踪（SOT）、多目标跟踪（MOT）、视频目标分割（VOS）和多目标跟踪与分割（MOTS）。其核心优势在于融合特征设计、统一网络架构以及高效的分阶段训练与轻量级推理策略。在LaSOT、TrackingNet、MOT17、DAVIS、BDD100K等多个基准数据集上，Unicorn在各项指标中均达到或超越现有最先进方法，同时保持模型简洁性和高效率。该模型为目标跟踪领域提供了通用化解决方案，展现出在智能监控、自动驾驶和机器

我们来先说说Unicorn有啥子卵用。Unicorn 是一款非常优秀的跨平台模拟执行框架，该框架可以跨平台执行Arm, Arm64 (Armv8), M68K, Mips, Sparc, & X86 (include X86_64)等指令集的原生程序。好了说得那么官方，我们举个例子好了，研究OLLVM的时候是不是很头疼函数的地址，使用Unicorn就可以打印函数注册地址，已经参数名称，用某...

把 LDR X8, [X19] 和 BLR X8 nop 掉，再替换成自定义的 hook 函数 get_string_utf_chars，在函数中实现自定义的 GetStringUTFChars。app 中实现一个 CRC32 算法变形，具体实现在 so 中 modifiedCRC32 函数，现在要通过 unicorn 和 IDA Pro 逆向还原 so 中的算法。直接 nop 掉就好。把 X8 存入 X29（即 FP，帧指针）的 var_8 位置，通常是局部变量或栈空间的一部分。

Xcode常见配置 Generate Debug Symbols Generate Debug Symbols 是否产生调试符号，肯定要为YES。 当每个源文件编译成.o的时候，多了-g -gmodules 两项。 Generate Debug Symbols 当设置为NO的时候，在Xcode中断点不会中断，但是在程序中打印[NSThread callStackSymbols]可以看到方法和类名。 Debug Information Level 有两个选项 Compiler default Line ta

什么是dyld缓存 https://blog.csdn.net/gaoyuqiang30/article/details/52536168 ipsw固件 --> dyld_share_cache --> Firmware/Symbols iOS Crash日志分析必备：符号化系统库方法 https://juejin.cn/post/6844903582655840270 https://www.theiphonewiki.com/wiki/Firmware http://crash.163.co

https://www.h3399.cn/201901/650802.html https://blog.csdn.net/weixin_34241036/article/details/93088674 https://iosre.com/t/10-13-1-xnu/12071 https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/KernelProgramming/build/build.html

用x86_64套件 sudo arch -x86_64 gem install ffi arch -x86_64 pod install

百科： https://en.wikipedia.org/wiki/Xcode#cite_note-llvm-swift_5.1_version-135 Xcode 11.0 - 11.3.1 LLVM 8.0.0 Xcode 11.4 - 11.7 LLVM 9.0.0 Xcode 12.0 - 12.3 Beta LLVM 10.0.0 8.0.0-rc1 2019.1.24 8.0.0-rc3 2019.2.28 8.0.0-rc5 2019.3.12 8.0.0 2019.3.1

iOS符号化系统库 https://juejin.cn/post/6844903582655840270 dyld_share_cache