Android so 文件的静态加载安卓so文件动态调试

转载

人类新新 2023-12-17 23:22:25

本文是记录自己学习IDA的一些总结与归纳,并将其体现成具体功能,便于复习与交流,有不对之处望大家包容并指出,欢迎大家留言收藏

本篇对比IDA动态调试android的so文件第一篇大体相同,但是也有不同之处,具体可以根据具体需求选择不同的方式

环境

复制IDA 安装目录下dbgsrv 文件里面的android_server文件到手机内存储的 /data/local/tmp 目录下
控制台输入 adb shell su 命令获取管理员权限
控制台输入 setenforce 0 命令关闭保护(每次关机后开机都要重新设置)
控制台输入:cd /data/local/tmp 进入android_server目录，输入:chmod 777 android_server命令获取执行权限

控制台输入 adb shell su 命令获取管理员权限
输入: ./data/local/tmp/android_server启动android_server
新开一个命令窗口不用获取管理员权限
直接输入 adb forward tcp:23946 tcp:23946 命令端口转发
adb shell am start -D -n 包名/activity路径启动应用,例如:adb shell am start -D -n com.example.androidida/com.example.androidida.MainActivity
打开IDA -> 不要选择文件
然后选择debugger -> Attach -> Remote ARM linux/Android debugger

Android so 文件的静态加载安卓so文件动态调试_Android so 文件的静态加载

Android so 文件的静态加载安卓so文件动态调试_android_02

Android so 文件的静态加载安卓so文件动态调试_android_03

Android so 文件的静态加载安卓so文件动态调试_android_04

Android so 文件的静态加载安卓so文件动态调试_android_05

Android so 文件的静态加载安卓so文件动态调试_Android so 文件的静态加载_06

控制台输入:jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8612 注意:我这里是8612,自己的是多少就填多少, 输完这时候Android Device Minitor的小瓢虫会变成绿色,并且IDA程序会开始运行
IDA一直按运行按钮(F9) , 直到加载完 , 有以下几点注意:之后会有弹框,有ok按ok , 有yes按yes , 由于本次app在启动MainActivity不会加载so包,所以一直按到运行按钮不能按
点击IDA的菜单栏的Debugger菜单中的Debugger options项,按照如下弹框选择(这是上面已经做过的,但是这里还是需要重新打开一下)