某音新版本断开调试

[shede]

patch了一下没搜到svc80,不知道是文件太大还是地方搜的不对

[ParadiseDuo]

从用户态切内核态所使用的 svc 命令跟的立即数必须是 0x80 （即 SWI_SYSCALL）吗

我发现使用 svc 命令调用 syscall，svc 后面跟的立即数不一定必须是 0x80 （即 SWI_SYSCALL） 例如 svc 0x81 或者 svc 0x114、svc 0x514 也能够完成和 svc 0x80 同样的功能 我只在部分平台和硬件上进行了测试，不知这个特性是否是普适于其他版本的内核的。感觉需要阅读 darwin 源代码

[LithiumCarbinate (Lithium Carbonate)]

svc 0x80 大概有 700 多个

[puff (xxx)]

大佬, 我小菜b一个 能不能说一下 svc 0x80究竟是什么东西啊 或者在哪里可以查到相关的资料 我之前总是看到, 但是实在找不到相关的资料 多谢了！！

[LithiumCarbinate (Lithium Carbonate)]

我怀疑你的字节的卧底,玩蜜罐的

[puff (xxx)]

不是啊大哥 我去年10月份才开始接触iOS的逆向, 目前还停留在只会用ida调试一些简单的app​ 但是总是看到ida里面有 svc 0x80这种 之前有人说安卓那边会做svc检测 而且不好绕过 我就没太理解

还望大佬能多多指导指导

[ParadiseDuo]

上面的链接不是写了？

[puff (xxx)]

sooooooo thanks~ love you bigold～～