-
-
[原创]新手关于ida动态调试so的一些坑总结
-
发表于: 2020-5-20 14:00
-
虽然Java层代码包含了许多有用的信息，但是一般稍微注重安全的应用都会把核心代码放到Native层，所以对Native层的调试就显得尤为重要了。
使用工具：
am + pm +IDA, 其中am和pm为安卓系统自带
android_server的目录为：IDA目录>dbgsrv>android_server
注意：
android_server分版本的，使用对应的版本。
等待附加。
pm(package manager)包管理工具.
列出所有的包信息:pm list packages [filter]
am是activity manager的缩写
am启动程序命令：am start -D -n com.example.testarm/.MainActivity
am start -D -n调试模式打开应用
com.example.testarm要调试启动的包名
.MainActivityLunch Activity
启动后等待调试器的链接。
<img src="upload/attach/202005/869791_NVBFYY56EP86ZF6.jpg" style="zoom: 25%;" />
用IDA打开想要调试的so库。
选择Remote ARM Linux/Android debugger。
设置调试选项
设置主机和端口
选择要调试的程序进行附加
弹出对话框表示全部加载完成了.
此时会显示出PC的位置
IDA 按F9,继续执行.
8700为apk运行的端口, 根据实际情况更改.
确定port的方法
使用ddms(monitor)
注意:以前monitor为Android Studio自带, 从2019年下半年开始的Android Studio删除了这些工具.
提取的ddms:https://www.jianguoyun.com/p/DWps1OsQ9oe6CBjP15oD (访问密码：HrhFnH)
same
Yes
F2下断点
F7单步步入
F8单步步过
F9执行到下个断点
由于没有设置参数,所以经常有下面的错误提示, 忽略或者随便给个参数
没有进行端口映射
adb forward tcp:23946 tcp:23946
android_server未开启
可附加的程序过少
启动android_server的用户权限低.用root用户运行android_server来监听.
ida调试版本的so和正在运行的so不一致
jdb连接失败
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
是的, 已经修改了 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
52破解分享的ida版本。ida70 |
|
|
|
|
|
在最新的版本中是被移除了。sdk路径下没有tools文件夹 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个问题解决了吗 |
|
|
正在找相关的资料~楼主的资料让我看到了希望~我目前还没空，过两天试试~感谢的分享
|
|
|
得自己在SDK Manger中SDKTools自行下载 |
|
|
好像是的，当时安装的时候没有完全安装。 |
|
|
|
