首页
社区
课程
招聘
[原创] IDA7.2 android_server 在 Android10 下无法获取子线程问题修复
发表于: 2020-3-14 22:18 12161

[原创] IDA7.2 android_server 在 Android10 下无法获取子线程问题修复

2020-3-14 22:18
12161

最近在Android 10 的机器上用 IDA 调试的时候发现进程附加后,线程列表只有主线程。

周末有时间就看看,具体是什么问题。
手头有idasdk72,看到里面有android_server相关的实现代码,尝试自己编译出 android_server,最后发现idasdk包中还是缺少下面的静态库。





尝试2:

虽然没法自己编译 android_server,通过源码+二进制+frida调试,最后还是可以定位出问题的位置


出问题的函数在 idasdk72/dbg/linux/linux_threads.cpp 文件中,主要是因为判断libc.so是否已经加载成功逻辑有问题,导致 tdb_new 在 判读 libc_loaded 后直接退出。
Android 10 以后为了方便系统更新将系统一些重要功能按模块封装,详情可以看 

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 7
支持
分享
最新回复 (12)
雪    币: 8427
活跃值: (5021)
能力值: ( LV4,RANK:45 )
在线值:
发帖
回帖
粉丝
2
很有用,收藏了
2020-3-15 11:36
0
雪    币: 2
活跃值: (140)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
学习了
2020-3-15 16:29
0
雪    币: 4684
活跃值: (4634)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
学习啦
2020-3-15 20:53
0
雪    币: 236
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
感谢大佬,学习了
2020-3-15 22:28
0
雪    币: 5235
活跃值: (3260)
能力值: ( LV10,RANK:175 )
在线值:
发帖
回帖
粉丝
6
大佬你好,求个ida7.2
2020-3-16 10:08
2
雪    币: 2702
活跃值: (2092)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
7
羡慕有ida7.2的大佬
2020-3-21 11:26
0
雪    币: 1704
活跃值: (1073)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8

7.4开始可以

export IDA_LIBC_PATH=/apex/com.android.runtime/lib/bionic/libc.so
or export IDA_LIBC_PATH=/apex/com.android.runtime/lib64/bionic/libc.so

最后于 2020-12-3 11:30 被9521编辑 ,原因: 补充
2020-12-3 11:27
0
雪    币: 477
活跃值: (1412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
9521 7.4开始可以export IDA_LIBC_PATH=/apex/com.android.runtime/lib/bionic/libc.soor export& ...
羡慕有7.4的大佬
2020-12-4 09:54
0
雪    币: 15
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
插眼 关注
2021-1-23 18:38
0
雪    币: 1
活跃值: (1072)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
请问大佬,在android10上有试过 调试方式启动app,然后IDA 附加进程调试吗?我这里IDA附加上去让后程序就崩溃了。(自己写的测试程序,没有反调试)
2021-4-9 16:03
0
雪    币: 16501
活跃值: (6382)
能力值: ( LV13,RANK:923 )
在线值:
发帖
回帖
粉丝
12
wx_阿达西 请问大佬,在android10上有试过 调试方式启动app,然后IDA 附加进程调试吗?我这里IDA附加上去让后程序就崩溃了。(自己写的测试程序,没有反调试)
https://bbs.pediy.com/thread-266922.htm
已经可以调试了,就是modules窗口不会显示加载的so而已
2021-4-9 16:52
0
雪    币: 3211
活跃值: (4912)
能力值: ( LV9,RANK:160 )
在线值:
发帖
回帖
粉丝
13
感谢大佬救我于水火
2023-11-15 21:41
0
游客
登录 | 注册 方可回帖
返回
//