UNICORN模拟ARM遇到的问题记录

ARM指令为4字节

THUMB指令为2字节

THUMB2 指令可能是2字节，也可能是4字节 （通过PC的最低bit位来检测）

在使用UNICORN模拟器 THUMB2 的时候，返回 UC_ERR_INSN_INVALID一定要检查当前设置PC值是不是正确

因为在unicorn_arm.c中对于

reg_write写入PC寄存器的时候

case UC_ARM_REG_R15:

会通过检测PC寄存器的最低bit 为0或者1来确定当前是属于THUMB模式还是ARM模式 然后设置当前环境的模式。

所以如果是出于THUMB模式。一定要在PC上面+1。也就是说写PC寄存器的时候值应该为奇数

比如

err = uc_emu_start(uc, BASE + 0x12E2c + 1, BASE + 0x1BE64, 0, 0);

问题2

这是因为CPU是支持浮点操作的。但是UNICORN中浮点操作还没有开启。

所以要通过设置寄存器开启VFP

uint64_t tmp_val; err = uc_reg_read(uc, UC_ARM_REG_C1_C0_2, &tmp_val); if (err) { 	printf("uc_open %d\n", err); 	break; } tmp_val = tmp_val | (0xf << 20); err = uc_reg_write(uc, UC_ARM_REG_C1_C0_2, &tmp_val); if (err) { 	printf("uc_open %d\n", err); 	break; } size_t enable_vfp = 0x40000000; err = uc_reg_write(uc, UC_ARM_REG_FPEXC, &enable_vfp); if (err) { 	printf("uc_open %d\n", err); 	break; }  

开启了浮点以后就可以开心运行了

文章来源: UNICORN模拟ARM遇到的问题记录