记一次（IDA+实机）附加调试Android原生库过程中遇到的问题

虽然不是第一次用IDA远程调试Android应用了，但之前只是机械地跟着步骤走，并未有更多自己的思考，因此还是跳进了坑里。大神们分享的各种IDA调试Android应用的帖子很多：
Android逆向系列之动态调试
IDA 调试 Android 方法及简单的脱壳实现
在此只记录我遇到的问题。

此次调试的程序在JNI_OnLoad中注册原生方法的对应关系，为了观察这个过程，使用了远程附加调试，以便下断点。调试过程中需要注意各个步骤的顺序，不然容易入坑。

1. 先运行adb shell am start -D -n packageName/activityName，再用【Debugger】->【Attach】附加到要被调试的应用的进程。
   先用命令启动应用，应用的进程才会出现在chose process to attach to列表中。

2. 在选择需要attach的进程后，记得要打开【Debugger】-> 【Debugger Options…】对话框勾选调试需要下断点的事件。
   

3. 先点击IDA继续调试按钮 ,再运行命令jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700
   IDA附加到程序之后将程序挂起了，如果不点击继续运行，无法使用jdb与调试机通信，现象就是jdb长时间没有响应，如下：
   

最后再附上一个修改ro.debuggable和刷boot.img的教程 三星S5修改boot.img的填坑笔记
（上述内容有任何问题，欢迎留言指出，谢谢~~）