关于用ida远程调试android native c 的so文件的问题-Android安全-看雪-安全社区|安全招聘|kanxue.com

关于用ida远程调试android native c 的so文件的问题

发表于: 2012-10-23 10:27 36874

关于用ida远程调试android native c 的so文件的问题

hjqllllhjq 活跃值

2012-10-23 10:27

36874

关于用ida远程调试android native c 的so文件的问题，有人实现了对so文件的动态调试吗？可以下断点？我看之前介绍的回帖，应该是有人完成动态调试so文件。但是我尝试用该方法，加载进程后一直中断在libc.SO这个库文件，请问如何能正确加载相应进程对应的相应so文件，并进入该so文件的领空进行动态下断点调试？希望能够指点下。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・13

免费・0

支持

最新回复 (27) 1 2 ▶
wuaiwu 雪币： 918 活跃值： (2942) 能力值： ( LV11，RANK：190 ) 在线值：发帖 21 回帖 152 粉丝 68 关注私信	wuaiwu 3 2 楼帮你消灭零回复把。。我用ida调试也遇到差不多的问题。g一下到那个地址后，下好断点，然后模拟器中点击按钮触发事件，Ida的调试进程直接退出了。你解决了吗 2012-10-23 22:15 0
曹无咎雪币： 136 活跃值： (1525) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 3 楼这个问题我也遇到了 2012-10-24 15:48 0
非虫雪币： 2307 活跃值： (1023) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 129 关注私信	非虫 7 4 楼调试so必须可以。 Debugger→Attach→Remote ArmLinux/Android debugger Attach进程 CTRL+S找so 计算偏移找地址，F2下断后就OK 触发断点 2012-10-24 19:00 0
ztxbeyond 雪币： 113 活跃值： (703) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 65 粉丝 0 关注私信	ztxbeyond 5 楼斑竹，我也断不下，算好偏移以后F2下断，但是程序执行到那里就自动闪退了，IDA里面提示 Could not set the shlib bpt, shared object events will not be handled 请问这是什么意思？谢谢 2012-10-25 13:59 0
wawt 雪币： 123 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 1 关注私信	wawt 6 楼学习下！！！！ 2012-10-29 18:03 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 7 楼我也是老是停在libc.SO 无法进入要调试的so领空我是直接搜索so文件名找到后下断点貌似没用在这里竟然看到了非虫以前在编程论坛的汇编板块就见过你了 2012-11-7 08:55 0
非虫雪币： 2307 活跃值： (1023) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 129 关注私信	非虫 7 8 楼幸会调试ARM程序时可能会在libc.so与linker上面触发断点，通常是5或15号的信号中断，这时改变异常选项，去掉中止程序的钩钩就可以了。为什么会中断呢？我调试的时候，在遇到输入或输出等待时会触发15号的信号从而中断在libc.so中，而程序调用linker加载动态库时，这个动作是内核在代码中插入了bkpt中断的，通常是5号信号。 2012-11-8 09:45 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 9 楼非虫版主为什么我把Edit exceptions 的stop 都关了还不行呢还是只能停在libc.so:AFD0C52C LDMFD SP!, {R4,R7} 这里 “去掉中止程序的钩钩就可以了” 难道不是指Edit exceptions ？ CMD 窗口显示的是 failed to find data segment of /system/bin/linker 2012-11-9 22:24 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 10 楼问题解决~~~~~~~~~~ 2012-11-11 21:19 0
rainbowf 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	rainbowf 11 楼新手！认真学习一下！ 2012-11-14 22:24 0
十年寒窗雪币： 197 活跃值： (87) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 12 楼楼主怎么解决的，说下解决方法啊，也给后来人点借鉴，我调试android2.3就可以，android4.0就会断在libc.so的 LDMFD SP!, {R4,R7}，模块那边只有 linker，猜测可能是非虫版主所说的5号和 15号信号，就edit exceptions 把 0x05 和 0x0f 信号 stop program 的勾去掉，还是没有反应。 2012-11-20 11:08 0
bdw 雪币： 72 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 39 粉丝 0 关注私信	bdw 13 楼版主，你的书什么时候市面上有买？ 2012-11-28 20:34 0
forevering 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 13 粉丝 0 关注私信	forevering 14 楼霸主，把解决方法发布一下呗！~ 2012-12-14 14:52 0
hzdwang 雪币： 239 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	hzdwang 15 楼楼主怎么解决的？ 2013-8-1 09:17 0
koleos 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	koleos 16 楼还有很多人的问题没有解决哦 2013-8-8 14:42 0
vipwp 雪币： 13 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	vipwp 17 楼擦楼主不厚道啊。。。。分享下解决方案啊，好多人都等着呢～～～～ 2013-8-15 13:43 0
yuletianxi 雪币： 130 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	yuletianxi 18 楼楼主不厚道啊～～～鄙视 2013-9-4 20:46 0
xinxinqing 雪币： 1234 活跃值： (307) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 390 粉丝 0 关注私信	xinxinqing 19 楼过来看牛人。 2013-9-11 15:28 0
olggun 雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	olggun 20 楼前几天调试so，非虫大哥说的那个5和15信号中断要去掉，经过试验最好也去掉11这个信号中断，具体的原因我还说不清楚，然后在Debug Options中选择Stop Entry就可以了，然后attach要调试的进程，一开始也会停在libc.so中，不用管，直接F9，设置自己so的函数断点，然后在App上进行相关的so的操作，就能断下来了。如果这样还遇到问题的话，去掉所有的断点，再按步骤重试一下。各位遇到其他的问题的话，发上来，大家讨论 2013-12-3 21:04 0
Nermor 雪币： 138 活跃值： (475) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 21 楼也不知道是不是IDA的bug，我这 5 15 11 都不行；奇怪的是用偏移算出来的地址也不能断下来 2014-1-2 12:02 0
olggun 雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	olggun 22 楼我用的6.1的IDA版本 2014-1-3 09:39 0
Nermor 雪币： 138 活跃值： (475) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 23 楼我也是 2014-1-3 11:41 0
olggun 雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	olggun 24 楼要调试的so,是apk启动之后手动加载的，如果一开始程序启动后就加载你需要调试的so,那这个就没办法了，你可以看看这个帖子 http://bbs.pediy.com/showthread.php?t=178659 2014-1-7 17:38 0
TCC石头雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	TCC石头 25 楼请教一下，函数的偏移量怎么计算 2014-7-10 17:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hjqllllhjq

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
wuaiwu 雪币： 918 活跃值： (2942) 能力值： ( LV11，RANK：190 ) 在线值：发帖 21 回帖 152 粉丝 68 关注私信	wuaiwu 3 2 楼帮你消灭零回复把。。我用ida调试也遇到差不多的问题。g一下到那个地址后，下好断点，然后模拟器中点击按钮触发事件，Ida的调试进程直接退出了。你解决了吗 2012-10-23 22:15 0
曹无咎雪币： 136 活跃值： (1525) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 3 楼这个问题我也遇到了 2012-10-24 15:48 0
非虫雪币： 2307 活跃值： (1023) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 129 关注私信	非虫 7 4 楼调试so必须可以。 Debugger→Attach→Remote ArmLinux/Android debugger Attach进程 CTRL+S找so 计算偏移找地址，F2下断后就OK 触发断点 2012-10-24 19:00 0
ztxbeyond 雪币： 113 活跃值： (703) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 65 粉丝 0 关注私信	ztxbeyond 5 楼斑竹，我也断不下，算好偏移以后F2下断，但是程序执行到那里就自动闪退了，IDA里面提示 Could not set the shlib bpt, shared object events will not be handled 请问这是什么意思？谢谢 2012-10-25 13:59 0
wawt 雪币： 123 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 1 关注私信	wawt 6 楼学习下！！！！ 2012-10-29 18:03 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 7 楼我也是老是停在libc.SO 无法进入要调试的so领空我是直接搜索so文件名找到后下断点貌似没用在这里竟然看到了非虫以前在编程论坛的汇编板块就见过你了 2012-11-7 08:55 0
非虫雪币： 2307 活跃值： (1023) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 129 关注私信	非虫 7 8 楼幸会调试ARM程序时可能会在libc.so与linker上面触发断点，通常是5或15号的信号中断，这时改变异常选项，去掉中止程序的钩钩就可以了。为什么会中断呢？我调试的时候，在遇到输入或输出等待时会触发15号的信号从而中断在libc.so中，而程序调用linker加载动态库时，这个动作是内核在代码中插入了bkpt中断的，通常是5号信号。 2012-11-8 09:45 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 9 楼非虫版主为什么我把Edit exceptions 的stop 都关了还不行呢还是只能停在libc.so:AFD0C52C LDMFD SP!, {R4,R7} 这里 “去掉中止程序的钩钩就可以了” 难道不是指Edit exceptions ？ CMD 窗口显示的是 failed to find data segment of /system/bin/linker 2012-11-9 22:24 0
wsz卡比雪币： 162 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 23 粉丝 0 关注私信	wsz卡比 10 楼问题解决~~~~~~~~~~ 2012-11-11 21:19 0
rainbowf 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	rainbowf 11 楼新手！认真学习一下！ 2012-11-14 22:24 0
十年寒窗雪币： 197 活跃值： (87) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 12 楼楼主怎么解决的，说下解决方法啊，也给后来人点借鉴，我调试android2.3就可以，android4.0就会断在libc.so的 LDMFD SP!, {R4,R7}，模块那边只有 linker，猜测可能是非虫版主所说的5号和 15号信号，就edit exceptions 把 0x05 和 0x0f 信号 stop program 的勾去掉，还是没有反应。 2012-11-20 11:08 0
bdw 雪币： 72 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 39 粉丝 0 关注私信	bdw 13 楼版主，你的书什么时候市面上有买？ 2012-11-28 20:34 0
forevering 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 13 粉丝 0 关注私信	forevering 14 楼霸主，把解决方法发布一下呗！~ 2012-12-14 14:52 0
hzdwang 雪币： 239 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	hzdwang 15 楼楼主怎么解决的？ 2013-8-1 09:17 0
koleos 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	koleos 16 楼还有很多人的问题没有解决哦 2013-8-8 14:42 0
vipwp 雪币： 13 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	vipwp 17 楼擦楼主不厚道啊。。。。分享下解决方案啊，好多人都等着呢～～～～ 2013-8-15 13:43 0
yuletianxi 雪币： 130 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 48 粉丝 0 关注私信	yuletianxi 18 楼楼主不厚道啊～～～鄙视 2013-9-4 20:46 0
xinxinqing 雪币： 1234 活跃值： (307) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 390 粉丝 0 关注私信	xinxinqing 19 楼过来看牛人。 2013-9-11 15:28 0
olggun 雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	olggun 20 楼前几天调试so，非虫大哥说的那个5和15信号中断要去掉，经过试验最好也去掉11这个信号中断，具体的原因我还说不清楚，然后在Debug Options中选择Stop Entry就可以了，然后attach要调试的进程，一开始也会停在libc.so中，不用管，直接F9，设置自己so的函数断点，然后在App上进行相关的so的操作，就能断下来了。如果这样还遇到问题的话，去掉所有的断点，再按步骤重试一下。各位遇到其他的问题的话，发上来，大家讨论 2013-12-3 21:04 0
Nermor 雪币： 138 活跃值： (475) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 21 楼也不知道是不是IDA的bug，我这 5 15 11 都不行；奇怪的是用偏移算出来的地址也不能断下来 2014-1-2 12:02 0
olggun 雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	olggun 22 楼我用的6.1的IDA版本 2014-1-3 09:39 0
Nermor 雪币： 138 活跃值： (475) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 23 楼我也是 2014-1-3 11:41 0
olggun 雪币： 149 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	olggun 24 楼要调试的so,是apk启动之后手动加载的，如果一开始程序启动后就加载你需要调试的so,那这个就没办法了，你可以看看这个帖子 http://bbs.pediy.com/showthread.php?t=178659 2014-1-7 17:38 0
TCC石头雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	TCC石头 25 楼请教一下，函数的偏移量怎么计算 2014-7-10 17:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复