[求助]请教各位大神到底用什么调试so的?
嗯，多谢了，那我就可以安心的去买正版了。。。

[求助]请教各位大神到底用什么调试so的?
我是win32转过来的。。。ndk都是分析的时候现查现用。。惭愧。。。

[求助]请教各位大神到底用什么调试so的?
你说的是darvik里打还是so?。。so里还不知道怎么打。。－ －。。。

[求助]请教各位大神到底用什么调试so的?
请教一下，ida64带的android_server支持到android哪个版本呢？支持最新的4.x吗？
另外网上搜索到的ida64plus里面不带android_server...兄台用的正版还是？如果确认了正版ida可以正常调试，我也打算去弄个了。。。

[求助] 如何使用ida在apk执行前动态调试其so中的函数


请教一下,已经这样设置了,第4部还是断不下来.....
windows 下jdb -connect com.sun.jdi.SocketAttach:port=8700也无法连接到目标vm........
linux+wine ida6.1试了还是断不下来,ida6.4用wine运行出错,然后我第2部用windows下的ida6.4 wifi连接设备ip attach,也断不下来.....

请问下是什么原因?有什么好的解决办法吗?

[求助]gdb调试问题
请问下lz用gdb+gdbserver调试,info sh能看到模块地址吗?我的只能看到模块名,看不到加载地址...

[求助]gdb -e 怎么好象几乎所有程序都起不来的?
[QUOTE='火翼[CCG];1239499']重新给debugserver签个名
在wiki里面有写，给你的链接如果你都不仔细看就又问，别人没有义务一点点教你的

Patching for process attachingThe vanilla debugserver cannot attach to any processes due...[/QUOTE]

后来自己解决了....多谢帮忙.....

[推荐][原创]新书《iOS应用逆向工程：分析与实战》试读
看到帖子想买,amazon搜了下木有....
什么时候上?

[求助]gdb -e 怎么好象几乎所有程序都起不来的?
[QUOTE='火翼[CCG];1236687']用debugserver吧，gdb直接起我没找到命令行用springboard启动app
36bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2H3K9r3!0F1k6h3c8W2N6Y4N6A6K9$3W2Q4x3X3g2F1k6i4c8Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9J5c8V1c8W2j5Y4g2Y4M7$3g2J5N6X3g2J5i4K6g2n7i4K6u0r3f1g2g2a6g2p5g2Q4y4f1b7`.

多谢,不过我用debugserver还是启动不了程序..会出错....怎么回事呢?

Administratorteki-iPhone:/Developer/usr/bin root# ./debugserver -x spring host:6789 /var/mobile/Applications/659039CC-974C-4C28-B23C-41D7A9641F2A/fanoronafree.app/fanoronafree
debugserver-199 for armv7.
error: failed to launch process ./debugserver: failed to get the task for process 27413
Administratorteki-iPhone:/Developer/usr/bin root#

目标程序在设备上画面出现就闪退了......- -..平常这个程序是可以正常启动的

[分享]直观监控任意APP的UI界面
5cm以上的路过...我说的是半径.....

[求助]hopper GDB server使用不了
解决了，换成xcode 4.5.2就好了，应该是xcode 5版本太高

[求助]hopper GDB server使用不了
的确是没有这个目录的，但dbg不是跟着xcode一起装的吗？难道是xcode5版本过高目录变了？

[求助]hopper GDB server使用不了
装了的。。。难道是因为xcode版本过高？

[求助]逆向编程很差，如何快速进步
多读书,多看报,少吃零食,多睡觉。

[求助]vc2010 加入__asm int 3，便异常错误？
int3不异常才奇怪吧？如果你想自己的seh处理,得/safeseh:no

[讨论]WIN7下NTOpenprocess被HOOK 导致的困惑
1.csrss是win32子系统进程,里面有所有用户态进程的句柄,并且句柄权限足够你用了
2.是的.
3.关掉内存保护以后,KeAttachProcess到目标进程,然后直接修改内存就可以了,记得修改之后KeDetachProcess

[求助]有关异常处理
1.安装veh后,给所有线程中设置硬件断点来设置hook就不会有这个问题,或者学od,每次断下来后暂停所有线程,恢复代码,在断下的线程执行单步中断,再设置回int3断点,然后恢复所有线程的执行,就OK了,不过后者这个方法看起来有些复杂了.
2.调试器设置忽略掉你自己设置的那个异常,就会自动交会被调试进程,也就是交给你的veh去处理了