这里我们会介绍如何调试以下种类的程序

在使用 ida 动态调试原生层程序时，主要会使用到 android_server 程序。该程序会使用 ptrace 技术注入到要调试的程序中。

每一个进程都有一个 status 文件，其中有一字段 TracerPid 用来标识该进程是被哪个进程 ptrace 了。如果没有被其他进程 ptrace，那么就返回 0，否则返回对应进程的 pid。

无论是调试什么原生层程序，基本的环境搭建都是类似的，需要确保 IDA 与手机通信正常。

1.上传 android_server 文件 (在 ida 的 dbgsrv 文件夹下)，并修改相应权限使其可以执行（注意对应版本，64位还是32位）

adb push android_server /data/local/tmp/ adb shell chmod 755 /data/local/tmp/android_server

2.开启 android_server，其会监听 23946 端口 (以 root 权限运行)

adb shell # 进入adb su # 切换root ./data/local/tmp/android_server #启动android_server

adb forward tcp:23946 tcp:23946

注意：

其实这个连接建立的是 adb server 与与手机上 adbd 之间的通信。所以其通信大概是这个样子的

IDA↔adb server<--->adbd<---->android_server

电脑 | 手机

其中，第一步只需要执行一次，后面就不需要再次执行。而第 2-3 步每次都得执行，因此可以写成一个脚本，并将脚本的路径放在系统的 path 环境变量下，这样我们可以执行一个命令直接执行。

基本原生程序指的是普通的编译为 arm 汇编的 c/c++ 程序。

这里我们以 1cfK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0f1J5M7r3!0B7K9h3g2Q4x3X3g2U0L8W2)9J5c8Y4c8Z5M7X3g2S2k6q4)9J5k6o6f1#2y4o6l9$3z5q4)9J5k6o6q4Q4x3X3b7I4i4K6u0W2K9s2c8E0L8l9`.`. 中的 debugnativeapp 为例子。

首先，我们需要把原生程序放到 android 设备中，并修改其权限，使其可以被执行。如下

adb push debugnativeapp /data/local/tmp/ adb shell chmod 755 /data/local/tmp/debugnativeapp

根据原生层程序的位数选择相应的 ida，然后选择 Debugger-Run-RemoteArmLinux/Android debugger，如下界面

其中，重要的参数意义如下

其中 Debug options 选择如下

主要是选择了三个 Events，使得我们的程序可以在入口点，线程启动时，library 加载时自动停止。当然，也可以都进行选择。

启动程序后，如下

其次，我们需要以调试模式启动程序，这样，才可以方便 IDA 来捕捉到相应的程序并对其进行 attach。

shell adb shell am start -D -n packagename/.MainActivity

这个如果运行不了代表缺少权限，下载这个模块即可

MagiskHidePropsConf-v6.1.2模块安装

Releases · Magisk-Modules-Repo/MagiskHidePropsConf (github.com)

28cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0N6r3k6Q4x3X3c8%4K9h3E0A6i4K6u0W2L8%4u0Y4i4K6u0r3j5h3&6V1M7X3!0A6k6q4)9J5c8X3u0S2M7$3W2U0i4K6g2X3M7X3g2$3k6i4u0K6k6g2)9J5c8X3c8&6L8X3q4E0K9h3y4Q4x3V1k6A6k6r3q4Q4y4h3k6F1j5i4c8A6N6X3g2Q4y4h3k6V1k6h3u0#2k6#2)9J5c8R3`.`.

然后就是第一次用的时候要：

启动 IDA pro，点击 Debugger-Attach-RemoteArmLinux/Android debugger，Hostname 填 localhost，port 默认就是 23946 端口。其实就是我们本地电脑的监听端口。如下

点击 ok，启动调试

注意：

如果最后出现只有一个程序 /bin/sh 可以被 attach，那说明没有以 root 权限运行 android_server 程序。

利用 ctrl+f 快速定位并选择相应的进程（自己在adb中用指令看看包名，然后去ida找），如下

然后 ok 确定即可。

这时我们可以看到我们已经 attach 成功了。

这时候我们再点击 Debugger-Debugger options，设置相关选项如下

意思类同于原生程序。

为什么这时候才选择要设下相应的断点，是因为如果在开始 attach 的时候就设置的话，到这里其实是没有的。大家可以试试。

这时候，app 的界面是 wait for debugger，我们也已经 attach 上去了。这时候，就需要让程序继续运行了。

首先，我们打开 ddms 来选中我们要调试的进程。

[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！