小道安全

GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数

ARM64位参数调用规则遵循AAPCS64，规定堆栈为满递减堆栈。 寄存器调用规则如下： X0-X7：用于传递子程序参数和结果，使用时不需要保存，多余参数采用堆栈传递

ARM64系统中 共有31个通用寄存器和2个特殊寄存器。 31个通用寄存器用X0到X30表示，两个特殊寄存器是SP和ZR。

ADC 带进位加法指令，ADD 加法指令， AND 逻辑与指令， B 分支指令， BIC 位清零指令，BL 带返回的分支指令， BLX 带返回和状态却换的分支指令

ARM处理器共有32个寄存器，其中31个是通用寄存器，6个为状态寄存器。 ARM处理器支持7种模式： 1.用户模式，2.快速中断模式，3.外部中断模式，4.管理模式， 5.数据访问等等。

Frida是一款基于python + javascript 的hook框架，通杀android\ios\linux\win\osx等各平台，基于脚本的交互。

在逆向分析android的app时候动态调试是一个非常重要的一个步骤，所以分享下在动态调试时候会用到的一些步骤

在android环境下对模拟器检测是一个很重要的点，目前成熟的模拟器检测一般由多个方案结合，模拟器的特有文件，硬件信息、模拟器属性信息

andro反调试的实现方法很多，不过由于android系统是开源的，所以反调试其实也不是很神秘的东西。一般通过多个方案相互结合可以实现更好反调试。