-
-
未解决 [求助]IDA如何查看变量值
-
发表于: 2019-10-14 09:52
-
这是某里系App中的的一个.so文件，动态调试中。
上图是IDA动态调试中的一个方法入口，这个方法共有4个参数。分别是
R0 JNIEnv *env
R1 jobject obj
R2 int command
R3 jarray args
R0 JNIEnv *env
R1 jobject obj
R2 int command
R3 jarray args
非常清楚可以看到R2寄存器值为0x28A1，这和我传入so文件的参数值（10401）完全符合
我尝试去匹配R3（jarray args）的值，R3 = [stack]:BEF45420。栈区BEF45420值为 dalvik_main_space:1314D6E0。
跳转到1314D6E0，是这样的，没有看到我熟悉的入参数或者涉及入参的结构
麻烦请教下各位大佬，我如何在动态调试时能方便的看到包括一些重要变量的值。
dalvik_main_space 应该是dvm的内存结构，我能否写一段py脚本来达到读取dalvik_main_space数据的目的。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
假设我明确的知道参数是字符串的数据类型。我如何才能在动态调试时候看到这段字符串。 |
|
|
|
|
|
我尝试写个一个demo，发现在类似dalvik_main_space:1314D6E0附近有我看到的字符串。 我觉得应该是要根据数据类型在内存中去匹配对应的参数值，这个需要对dvm的内存结构比较了解，目前我查不到具体的资料。 |
|
|
|
|
|
|
|
|
我尝试过了。 我总结下我的问题是 1.假设R3寄存器中load了一个值，这个值的内容是R3 = [stack]:BEF45420，栈区BEF45420值为dalvik_main_space:1314D6E0，那么我如何确定1314D6E0是什么类型的？ 2.假设我已经确定1314D6E0是代表一个字符串数组例，他的类型是JNI中的jarray，那么我如何才能看到这个字符串数组的值分别是什么？ |
