为什么不用IDA，因为贵。 为什么不用gdb，因为lldb的出现，取代gdb只是迟早的事情，可以说gdb是Depracated。

在 Android逆向之ARM64静态分析对app的中的so进行了静态分析，这篇文章介绍两种动态调试的方式，一种是radare2，另一种是lldb。

Radare2 and Frida better together. 两个强大的工具放在一起，必然会产生更为强大的能量，可以称为"Best Dynamic Debugging Tool "，最主要是免费。其本质是Radare2的插件。

唯一的一个缺点，安装过程堪称灾难。我用r2pm -ci r2frida进行的安装。目前只能在Linux下使用。笔者使用Nodejs最新的稳定版本才安装成功。

缺少库文件的问题，解决办法如下，这里只是举例，具体情况可能不一样，笔者是ssl库链接不了。

/usr/bin/ld: 找不到 -ldhnetsdk

1）找到本地的libGL.so 文件路径 ，在终端执行：locate libdhnetsdk.so 命令: /usr/local/ahuasdk/libdhnetsdk.so 2）建立链接： sudo ln -s /usr/local/ahuasdk/libdhnetsdk.so /usr/lib/libdhnetsdk.so

选择淘宝来介绍。

其中BH9500C2JR通过frida-ls-devices获取。

这种情况下是以suspend模式启动app，因此屏幕会卡住。这样就可以hook程序启动的时候或之前的操作，比如onCreate。通过=!dc可恢复。

所有r2frida的命令都必须以\或者=!开头 。

获取Frida版本的命令\?V

•\i: Shows target information•\ii* : List imports in r2 form.•\il: List libraries. Commonly used with the symbol ~, which is the internal grep of r2.•\iE : List exports of library, filtering by library name.•iEa () : Show address of export symbol.•\isa[*] () : Show address of symbol•\ic: List classes

部分结果如下:

•

\/ keyword: Search hex/string pattern in memory ranges (see search.in=?) 以JSON格式显示，搜索关键字rooted，命令为: \/j rooted

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课