安卓逆向之IDA的那些坑1 由于工作需要，终于接触到了安卓逆向这条路，需要做一个so层加密的app，于是开始了ida的疯狂踩坑之路。之前没有过这方面的经验，甚至连汇编和c都看不懂，可以说是一步一个坑，一周下来似乎也没什么进展，光是在ida调试流程这一块就花了好多时间，本文主要分享一下我在ida动态调试时遇到的一些坑。 我的第一个ida版本是7.5版本，可以正常打开so文件，汇编转c也都正常
开始前先进行如下步骤1.app砸壳后用IDA加载2.配置抓包工具charlesok 开始前不会使用Charles的可以搜索关键字"Charles ios https"首先开启抓包工具 打开APP刷新内容抓包结果如下通过POST请求可以看到url上有个"sign"参数，每次请求该sign都会发生变化，接下来使用IDA进行分析该参数来源。IDA中字符串搜索"sign=" 根据字符串推测是最后一个 鼠标
文章目录查看所有设备在IDA里面找到android_server(dbgsrv目录)提权运行android_server服务端进行监听端口转发打开DDMS：观察程序的端口号打不开monitor.bat报错（Androidstudio/tools）报错1原因报错2原因总结monitor.bat所需的jdk挂起程序注意打开ida，进行调试由于目标计算机积极拒绝，无法连接。 when connecti
转载
2023-11-28 10:59:42
424阅读
IDA简介IDA是业界一个功能十分强大的反汇编工具，是安全渗透人员进行逆向安全测试的必备工具，其强大的静态反汇编和逆向调试功能能够帮助安全测试人员发现代码级别的高危致命安全漏洞，当然其价格也不便宜，国内一个license从几千到一万多不等。现在结合windows试用版的IDA，简单介绍一下其基本使用。IDA基本界面现使用C语言编写一个简单的主程序，代码如下： 可以被IDA解析的文件包括.
转载
2024-01-18 14:40:18
28阅读
Python虚拟机中的执行环境Python的虚拟机实际上是在模拟操作系统运行可执行文件的过程，首先，我们先来讲一下普通的x86的机器上，可执行文件是以一种什么方式运行的。图1-1图1-1所展示的运行时栈的情形可以看作是如下的C代码运行时情形： #include <stdio.h>
void f(int a, int b)
{
printf("a=%d, b=%d\n", a,
起序：因为 安卓模拟器（比如：雷电，夜神，蓝叠...） 都是 x86 架构的，而调试的是 arm 架构，所以需要 arm 架构的 安卓模拟器。调试模式文章普通模式【逆向】IDA 动态调试之普通模式调试 apk调试模式【逆向】IDA 动态调试之调试模式调试 apk一、软件环境IDA：IDA 7.0SDKAPK：Calculator.apk软件下载：百度网盘 提取码：qhij二、搭建环境1、下载并解压
转载
2023-11-26 20:41:01
208阅读
IDA动态调试有时候程序在运行过程中会生成一些关键的数值，而人力通过静态分析的结果模拟程序的运行来推出这些中间的数值可能很麻烦。简单重复的工作是计算机所擅长的而不是人，所以我们可以让这个程序运行起来，得到这些中间过程的数值。这就是动态调试。调试器通常用于执行以下两种任务（大概了解）分析与已崩溃进程有关的内存映像，以一种完全受控的方式执行进程调试会话以一个接受调试的进程为起点大多数调试器能够依附在一
转载
2023-07-06 21:19:39
330阅读
今天已是国庆的第五天，白天去武馆训练过后，晚上回来品一杯西湖龙井，更一篇博客，一来帮助需要之人，二来加深自己的理解。下面就说关于在IDA中Android so的动态调试的问题以及在so的三个层次下断点的操作。 问题篇：1.动态调试的作用以及与我们常说的脱壳区别之处？2.IDA的下断点调试的原理？3.有无反调试的步骤区别？以及原理？4.反调试与反附加的区别？5
转载
2024-01-18 23:42:29
367阅读
前提条件和运行环境一定要写清楚，不然会有很多坑，坑死人。(1)IDA 是最新的7.0版本 (2) JDB 使用Java安装目录下的 (3)系统是win10 使用命令窗口时有很大的差别(4)手机是4.4 以下系统 1.手机要有Root权限2.复制IDA 安装目录下dbgsrv 文件里面的android_server文件到 手机内
转载
2024-07-02 20:41:23
1201阅读
1.检测ida远程调试所占的常用端口23946，是否被占用//检测idaserver是否占用了23946端口
void CheckPort23946ByTcp() {
FILE* pfile=NULL;
char buf[0x1000]={0};
//执行命令
char* strCatTcp="cat /proc/net/tcp | grep :5D8A";
转载
2023-11-29 09:44:44
381阅读
0x00 前言随着智能手机的普及，移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依赖，包括手机QQ、游戏、导航地图、微博、微信、手机支付等等，尤其2015年春节期间各大厂商推出的抢红包活动，一时让移动支付应用变得异常火热。然后移动安全问题接憧而至，主要分为移动断网络安全和客户端应用安全。目前移动APP软件保护方面还处于初级阶段，许多厂商对APP安全认识不够深入，
夜神模拟器动调apk开启USB调试多次点击版本号 显示开发者选项 点击返回 进入开发者选项 开启usb调试开启root点击保存重启传输文件先找到夜神模拟器安装路径当然文件夹位置进入cmd 这个终端不要关闭 先放着寻找ida动调文件路径在ida路径中找到android_x86_server 在刚才的终端中执行下面操作adb push F:\IDA_Pro_7.7_Portable\dbgsrv\an
转载
2023-10-17 22:05:18
186阅读
1.启动android_server cd D:\IDA 6.8\dbgsrv 看自己环境运行对应服务 2.手机接口转发 adb forward tcp:23946 tcp:23946 3.打开ida 写本机localhost 再点运行选择对于包,进行调试
原创
2021-06-04 15:32:49
428阅读
# IDA iOS 调试入门指南
随着移动应用开发的快速发展，调试工具显得尤为重要。IDA（Interactive Disassembler）是一个强大的逆向工程工具，广泛应用于各种应用的调试，尤其是在iOS平台上。本文将指导你如何使用IDA进行iOS调试，特别适合刚入行的小白。
## 整体流程
使用IDA进行iOS调试的流程大致如下：
| 步骤 | 描述 |
| ---- | ----
# 使用 IDA 调试 Java 应用程序的基本指南
在软件开发过程中，调试是一个重要的环节，尤其是在处理复杂的问题时。本文将介绍如何使用 IDA（Interactive DisAssembler）调试 Java 应用程序，并提供必要的代码示例和流程图。
## 1. 什么是 IDA？
IDA 是一款功能强大的反汇编工具，用于对二进制文件进行静态和动态分析。尽管它的主要用途是分析 C/C++
原创
2024-10-16 03:37:22
185阅读
Fn+f5转成c语言伪代码shift+f12 查看文件中所有常量字符串的值ctrl+s查看so文件字段信息 JNI函数方法名还原 选中v3 按y建 作用（类型还原）v3 + 676 前面是一个指针 比如 *(_DWORD *)v3 + 676 表示 v3 是JNIEnv *类型 形如 *(_DWORD *)vX + YYY 皆是可选中v3 按y键进行类型替换，替换
本文参考了一些网络文章，对大大们的技术分享表示感谢。小弟刚刚开始深入去搞Android的逆向不久，写一下学习笔记，希望能抛砖引玉，给新手同学们带来方便。文笔比较烂，这不重要，重要的是按自己思路整理出来的资料以后自己看起来快一些。文中如有不对的地方还请留言指正。 前置环境 JDK，IDA PRO，Android NDK，Android Killer，JEB，Root并开启开发者模式USB调试的手机
转载
2023-10-29 14:51:10
29阅读
简介IDA动态调试是一种常用的逆向工程技术，它可以帮助分析人员在运行时动态地调试和分析二进制程序。IDA动态调试提供了以下功能：断点设置：可以在程序执行的特定位置设置断点，当程序执行到断点处时会暂停执行，方便分析人员观察程序状态。单步执行：可以逐条指令地执行程序，观察每一步的执行结果，帮助分析人员理解程序的执行流程。寄存器和内存查看：可以查看程序运行时的寄存器状态和内存内容，帮助分析人员了解程序的
原创
精选
2024-04-03 09:58:44
3045阅读
# 基于 IDA 调试 iOS 应用的指南
调试 iOS 应用通常需要深入了解逆向工程的工具，而 IDA（Interactive DisAssembler）是一个极为强大的反汇编工具。在这篇文章中，我将引导你如何使用 IDA 调试 iOS 应用程序。
## 整体流程概述
以下是使用 IDA 调试 iOS 应用的基本流程：
| 步骤 | 描述
我们前面学习了如何使用eclipse调试smali文件，今天我们一起来学习一下如何使用IDA调试so文件。今天我们讲述的重点放在成功调试so文件，讲得比较基础，因此我们使用前面eclipse建立的NDK项目hello3作为示例来讲解。想了解的同学，可以转战这里：，这个示例非常的简单，就是点击按钮之后输出字符串而已。现在，我们可以开始今天的讲解了。一、首先，将我们的apk在手机中运行起来。二、启动你
转载
2023-07-18 11:11:36
624阅读
