-
-
[原创]Android平台的ollydbg即将到来，求gikdbg.art内测伙伴！
-
2014-5-25 14:00
-
现面向看雪坛友征集Android 32位汇编级调试器gikdbg.art内测伙伴，童鞋们再也不用羡慕嫉妒恨iOS平台有gikdbg了，随手拿一台Android手机开始你的安全研究之旅吧。
gikdbg.art是一款基于ollydbg的绿色免费软件，无需安装，解压即可使用。由于每次启动都会对原始ollydbg进行文件补丁的操作，所以有可能部分杀软会报警告，无需理会，请放心使用(请关闭360杀毒软件或者添加信任，否则将被拦截导致运行gikdbg.art失败)。
目前测试过的环境为：
Android 模拟器 ART 4.4.2；
LGLU6200 DVM 2.3.5；
中兴U880 DVM 2.2.1；
Win 7 x86；
Win 8 x64；
由于测试设备数量非常有限，还请各位朋友多多支持，多多反馈。
已知问题：
1.由于Android设备碎片化现象严重，$(GIKDBG.ART)/adb/android/gdb也许不能正常在你设备工作，如果有问题请找一个合适的替换之。
修复列表:
1.修复了获取寄存器列表不全导致崩溃的Bug；
2.修复了分析没有区块的ELF时崩溃的Bug（ART）；
3.修复了LLDB模式路径含有空格导致保存Dump数据失败的Bug（iOS）；
改进列表:
1.优化函数边界反汇编算法大大降低边界部分乱码的概率；
2.优化函数拷贝算法剔除多余数据；
3.添加了本地代码和远程代码同步的功能；
4.添加函数搜索结果以列表的方式显示；
5.添加二进制搜索代码区块的功能；
6.添加汇编指令序列搜索代码区块的功能；
7.LLDB/GDB Shell添加加载命令脚本的功能；
更多内容：
1.访问 http://www.gikir.com/ 了解更多内容；
2.访问 http://www.gikir.com/blog/ 了解更多关于gikdbg.art的使用教程；
快捷教程：
Step 1.将手机通过USB插上电脑，手机端打开USB调试模式，调试一般进程不需要root，调试系统进程需要root；
Step 2.在PC上打开gikdbg.art.exe，执行/ART Debug/Device;
Step 3.在设备列表中选中一个设备鼠标右键执行Login，对于第一次在登录的设备使用将询问你是否上传$(GIKDBG.ART)/adb
/android/下面的内容到设备，如果选择否定的将不能使用调试功能，但可以使用adbShell功能；
Step 4.登陆成功后执行/ART Debug/File/Open可以调试系统控制台程序，在弹出的控制台列表中鼠标右键可以
执行OpenEx执行指定路径和控制台参数的程序；
Step 5.登陆成功后执行/ART Debug/File/Attach可以调试正在运行的进程，dalvik运行时的系统只能调试so，
art运行时的系统能调试so,dex,oat；
Step 6.打开或者附加程序成功后就可以按照ollydbg的使用方式调试目标程序了，gikdbg所有功能都在ART Debug
菜单下面。
PS：
如果使用中遇到崩溃，请将崩溃日志errorlog.txt邮件给我；
如果无法使用，请加群将gikdbg.art运行截图发过来排除问题，感谢。
如何更新gikdbg.art？
步骤1.下载最新版本的gikdbg.art并解压到任意目录；
步骤2.拷贝$(NEW_GIKDBG_ART)所有内容覆盖$(OLD_GIKDBG_ART)以完成更新。
调试UI运行截图：
如对Android逆向工程以及gikdbg.art非常感兴趣的朋友可以加入”gikdbg官方内测-0”进行探讨以及意见反馈,群号：184159509，加群请注明看雪或者gikdbg。
gikdbg.art是一款基于ollydbg的绿色免费软件，无需安装，解压即可使用。由于每次启动都会对原始ollydbg进行文件补丁的操作，所以有可能部分杀软会报警告，无需理会，请放心使用(请关闭360杀毒软件或者添加信任，否则将被拦截导致运行gikdbg.art失败)。
目前测试过的环境为：
Android 模拟器 ART 4.4.2；
LGLU6200 DVM 2.3.5；
中兴U880 DVM 2.2.1；
Win 7 x86；
Win 8 x64；
由于测试设备数量非常有限，还请各位朋友多多支持，多多反馈。
已知问题：
1.由于Android设备碎片化现象严重，$(GIKDBG.ART)/adb/android/gdb也许不能正常在你设备工作，如果有问题请找一个合适的替换之。
修复列表:
1.修复了获取寄存器列表不全导致崩溃的Bug；
2.修复了分析没有区块的ELF时崩溃的Bug（ART）；
3.修复了LLDB模式路径含有空格导致保存Dump数据失败的Bug（iOS）；
改进列表:
1.优化函数边界反汇编算法大大降低边界部分乱码的概率；
2.优化函数拷贝算法剔除多余数据；
3.添加了本地代码和远程代码同步的功能；
4.添加函数搜索结果以列表的方式显示；
5.添加二进制搜索代码区块的功能；
6.添加汇编指令序列搜索代码区块的功能；
7.LLDB/GDB Shell添加加载命令脚本的功能；
更多内容：
1.访问 http://www.gikir.com/ 了解更多内容；
2.访问 http://www.gikir.com/blog/ 了解更多关于gikdbg.art的使用教程；
快捷教程：
Step 1.将手机通过USB插上电脑，手机端打开USB调试模式，调试一般进程不需要root，调试系统进程需要root；
Step 2.在PC上打开gikdbg.art.exe，执行/ART Debug/Device;
Step 3.在设备列表中选中一个设备鼠标右键执行Login，对于第一次在登录的设备使用将询问你是否上传$(GIKDBG.ART)/adb
/android/下面的内容到设备，如果选择否定的将不能使用调试功能，但可以使用adbShell功能；
Step 4.登陆成功后执行/ART Debug/File/Open可以调试系统控制台程序，在弹出的控制台列表中鼠标右键可以
执行OpenEx执行指定路径和控制台参数的程序；
Step 5.登陆成功后执行/ART Debug/File/Attach可以调试正在运行的进程，dalvik运行时的系统只能调试so，
art运行时的系统能调试so,dex,oat；
Step 6.打开或者附加程序成功后就可以按照ollydbg的使用方式调试目标程序了，gikdbg所有功能都在ART Debug
菜单下面。
PS：
如果使用中遇到崩溃，请将崩溃日志errorlog.txt邮件给我；
如果无法使用，请加群将gikdbg.art运行截图发过来排除问题，感谢。
如何更新gikdbg.art？
步骤1.下载最新版本的gikdbg.art并解压到任意目录；
步骤2.拷贝$(NEW_GIKDBG_ART)所有内容覆盖$(OLD_GIKDBG_ART)以完成更新。
调试UI运行截图：
如对Android逆向工程以及gikdbg.art非常感兴趣的朋友可以加入”gikdbg官方内测-0”进行探讨以及意见反馈,群号：184159509，加群请注明看雪或者gikdbg。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
碉堡了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
