🔖unidbg

为什么需要 unidbg上一篇讲了 Frida RPC 方案：在真机上注入优酷 App，借 App 自己的代码算 x-sign。这个方案能用，但有几个硬伤：依赖常驻设备，手机一挂服务就挂单进程串行，并发上不去App 不能升级、不能清数据，维护成本高unidbg 提供了另一条路：在 JVM 里模拟 ARM 指令集，直接加载并执行 App 的 SO 库。不需要手机，不需要 App 运行，一台服务器可以起几百个实例并发跑。unidbg 原理简述unidbg 是一个基于 unicorn（CPU 指令模拟器）的 Java 库，它做了三层模拟：指令层：unicorn 模拟 ARM/ARM64 指令执行系统