-
-
[原创]A64Dbg-ARM时代的OllyDbg，它来了！
-
2020-12-31 19:59
-
1 | 2000年发布的OllyDbg，是我们70、80后软件攻防专家的一代记忆，OD在手天下我有的感觉无与伦比。 |
1 | 不过直到2014年，OllyDbg停更了也没有等到Win64的支持，好在X64Dbg让这件事后继有望。 |
1 2 | 2020年11月，苹果发布了难以置信的ARM桌面级M1芯片产品，是时候有一个专用于ARM架构的本地汇编级调试器了。所以，A64Dbg，它来了。 |
V1.0.0功能简介
1.调试器本身支持：ARM Mac、Intel Mac、Windows；
2.调试对象支持：Local ARM Mac、Remote iOS、Remote Android；
3.ARM64汇编/反汇编；
4.软件断点/内存断点；
5.指令/寄存器/内存读写；
6.ARM64也有F2、F4、F7、F8、F9、F12了；
7.内置命令行LLDB/PyLLDB/TarShell；
8.MachO/ELF二进制文件分析；
9.文件二进制显示及编辑；
10.等你去发现；
默认行为
1.ARM Mac默认是本地调试；
2.Intel Mac默认是iOS远程调试，所以需要设置iDevice的IP才可以用；
3.Windows默认是Android远程调试，你只需要在启动A64Dbg之前执行adb forward tcp:30333 tcp:30333就可以正常使用；
a64dbg-server默认启动端口是30333；
1 | 下面我们以iOS/Android远程调试为例简要介绍一下核心功能。 |
准备工作
1 2 3 | 首先在远程设备，运行a64dbg-server，具体信息参考：https://gitee.com/geekneo/A64Dbg 。如果你是安卓设备，则还需要：adb forward tcp:30333 tcp:30333 。如果你是iOS设备，则还需要在A64Dbg偏好设置里面配置远程IP参数（当前版本不支持usbmux端口转发，所以请填写WiFi IP）： |
1 | 配置好调试模式和参数，启动A64Dbg之后，一切妥当的输出如下： |
调试模式
1.选择文件：ARM Mac、Android支持该选项，通常用于Launch Command Line程序；
2.附加进程：ARM Mac、iOS、Android均支持，用于Attach到运行中的程序；
当前版本还不支持Launch App。
iOS：
Android：
1 | 由于是远程调试，因此有些文件是从设备下载到本地的，对于一些大文件以及iOS特有的加密MachO的问题，下载会非常慢或者无法反汇编。这时，你只需要提前将对应的二进制文件放在如下目录就可以了： |
1 | ~/A64Dbg/decache/iOS |
内置命令行
LLDB：执行lldb本身的命令；
PyLLDB：执行lldb python解释器的命令；
TarShell：执行远程设备的shell命令行；
调试菜单
1 | 其中Refresh是A64Dbg相比于OllyDbg、X64Dbg这种本地调试器特有的，那就是刷新当前显示内容对应的内存页缓存，这是从远程设备读取到本地的一个拷贝，默认是30s丢弃更新。 |
模块列表
A64Dbg有自己的二进制分析数据库，存放路径在如下位置：
1 2 | macOS: ～/A64Dbg/databaseWindows: 系统盘:\用户\User\A64Dbg\database |
1 | 我们可以通过View/Functions查看当前CPU窗口对应模块的函数列表： |
1 2 | 其他功能，与OllyDbg、X64Dbg类似，朋友们请自行摸索学习。另外，Trace和Plugin功能还未开放。最后，希望你喜欢我们的这款产品，么么哒。 |
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2020-12-31 20:00
被GeekNeo编辑
，原因： 标题。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
安卓也有od了
|
|
|
话说我去年花了半年时间也写了个 |
|
|
大佬藏私货 
|
|
|
|
|
|
用物理机装linux还搞Android的人多么？ 
|
|
|
你这个armv7的，正好和A64Dbg的armv8互补，发出来大伙儿用用。 |
|
|
|
|
|
|
|
|
实际上 arm arm64 x86 x64 都能调试 这些窗口都自己写的 大概搞得差不多 有些gui功能 还没写完美 |
|
|
我最开始自己写了个调试server 发现不稳定 换了gdb mi 就是 解析gdb的字符串输出 发现lldb高级点 又搞了个Lldb mi 最后发现 可以直接调用lldb lib 目前效果最好 速度最快 lldb 现在好像不支持 win 远程调试 也没有开发库 我这个目前只能在linux mac 使用 |
|
|
如果需要的话 我花点时间完善下 发出来 基本调试没问题 有些窗口功能没搞完善 目前调试lldb lib 效果最好 跟原生一样 |
|
|
诺，拿我这个去封装吧：https://gitee.com/geekneo/A64Dbg-Win/tree/master/lldb |
|
|
私藏枪枝弹药被发现后果很严重的，赶紧交出来可以减轻刑罚。 |
|
|
链接：https://pan.baidu.com/s/1M-x165ccwS-R3CGlX1dT3A 提取码：a5bn 复制这段内容后打开百度网盘手机App，操作更方便哦--来自百度网盘超级会员V1的分享 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
GeekNeo
