-
-
[求助] 遇到 ida调式app子进程android service下的so库进程被系统关闭。大佬们求解
-
发表于: 2022-3-6 16:06
-
APP现状
app启动时，启动了个android service子进程。他们之间用android自带的ipc进行通信。
- 大概是这样子的：
目前hook防止退出的有：
问题
操作流程：
1、app
2、下hook
3、ida附加进程（附加后一直正常运行）
4、下断点
5、app去触发（这里就出问题了）
出问题后，对logcat报出来的日志进行各种hook防止退出后，最后出现如下错误。
看到进程pid为 5725，对进程进行查看。最终看到是个 system_server。
于是去阅读了几篇关于system_server的文章，懵懵懂懂（理解能力有问题）好像是system_server会有进程守护之类的机制，底层自动把service杀死了。
废话部分
我尝试了用frida去hook函数，通过hook参数+静态分析的方式，但是难度太大了，有些函数分析着分析着就跟理解的不一样。另外也尝试着用过unidbg去主动调用so库，一点一点分析下去，但是so老的报各种错误，去还原他代码难度巨大，其实也很复杂，嵌套的东西太多了（app的协议写在so里面的）。看了看雪知识库里的各种方法，各种失败（主要是菜。。。） 。导致我必须对动态调式下手。
最终目的！！！
能调式这个android service里的so库
研究了很多天，各种方法，各种尝试。走投无路，只能求助看雪各位大佬了。遇到这种情况怎么办呢？ 求解！！！！提前谢谢你们！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
 没大佬遇到过吗？ 求解！！！！
|
|
|
|
|
|
请教一下
 。这种情况要这么排查呢？或者有什么解决方法？
|
|
|
请教一下 。这种情况要这么排查呢？或者有什么解决方法？
|
|
|
|
|
|
ida之类的调试器附加上去，收到signal 4信号时看一下是哪条指令造成的，还有调用堆栈之类的
最后于 2022-3-6 22:39
被不吃早饭编辑
，原因：
|
|
|
或者注册一下signal 4的信号处理函数，在里面输出一下pc寄存器，lr寄存器之类的，更深一步可以通过信号处理函数里传入的ucontext回溯一下调用堆栈，可以用libart.so里的DumpNativeStack这个导出函数 |
|
|
|
|
|
能加个好友嘛。有偿请教 |
|
|
好的。我研究一下。谢谢！ |
|
|
ida没有过多的打印。只看到 Debugger: process has exited (exit code 4)
|
|
|
没有断下来么 |
|
|
ida什么版本，会不会是ida版本较低导致的 |
|
|
用的是7.5.201028版本。不算低吧 |
|
|
没断下来，子进程直接被结束掉了 |
|
|
但是可以肯定是的。肯定是断点相关的东西，导致退出的。 因为是没下断点，程序可以正常运行 |
|
|
看一下你的ida的异常信号设置，可能你把signal 4设置为了不拦截 |
|
|
您好，我找了一下，好像没看到设置信号的地方？ 我目前的调试设置如下：
然后终端那边显示：
这个不是很懂。于是去看了一些类似这种报错的的文章：
好像跟系统架构方面的有关？ |
|
|
这个看了很多文章，还是没看懂不知道具体得怎么操作。能否麻烦一下分享个类似的学术文章？ |
|
|
|
|
|
您好。我这里并没有看到signal4 是需要我手动添加嘛？
另外样本，我去找了一下那个文件，那个文件是在哪里的，怎么找也找不到。
按照根目录：
system目录下：
还有find命令，貌似文件是没被创建出来。于是想去改他的参数，看看能不能把文件改到其他目录：
但是好像。他并没办法改输出的.debug文件目录。就很奇怪。。。。 |
|
|
你把app发出来，复现步骤讲清楚
最后于 2022-3-7 17:49
被不吃早饭编辑
，原因：
|
|
|
app链接: https://cloud.189.cn/web/share?code=MZNZVjj6n6bm（访问码：4cnh） hook脚本：https://cloud.189.cn/web/share?code=imYnYvIZR7Nr（访问码：6kxj） 日志文件：https://cloud.189.cn/web/share?code=aqA3Mz2iAZFb（访问码：oh7x） 工具： 红米9A（root+面具）、frida、jadx、ida7.5 复现： 1、正常运行app（点击 我先看看）：
2、点击导航中间之后。点击搜索
3、点击歌手查找（需要每次都对app进行清理数据后重新打开才会显示）
4、最终进入如下页面。
5、在上面（第4步）的步骤中，最终触发一个函数：nativeSendBizData。 可以来回切上面（第4步）步骤里头部的选择器，进行多次触发nativeSendBizData进行测试。
6、adb连接转发端口、开启logcat日志、frida环境、ida环境等服务启动。运行hook_hIM.py （阻止主进程对子进程的生命进程保护）脚本。结果如下：
7、进入ida：
8、附加 com.tencent.karaoke:service 进程
9、找到函数位置。 搜索库：wns、 搜索方法：biz
10、此时可以任意操作（步骤4）页面上的导航，任意触发nativeSendBizData函数。APP正常、ida正常。 11、下断点开始测试。
12、操作（步骤4）页面上的导航，进行再次触发nativeSendBizData函数。此时hook脚本正常阻拦java层，但是ida退出调试模式。
13、最终。
|
|
|
|
