使用Ida动态调试Android 中的so文件的方式以及技巧

最新推荐文章于 2022-05-11 19:10:02 发布
最新推荐文章于 2022-05-11 19:10:02 发布
阅读量1.6k 收藏
点赞数
分类专栏： 移动安全 文章标签： IDA 调试 android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Arno_W/article/details/50792371
版权
本文介绍了如何使用IDA动态调试Android应用程序中的SO文件。首先，需要将IDA的android_server推送到设备并监听本地端口。接着，以调试模式启动APP，确保开启DDMS。在IDA中连接到目标程序，查看加载的模块，并使用jdb桥连接到远程调试端口。通过设置断点，例如在.init_array、.init和JNI_OnLoad函数处，以及管理线程和进程状态，可以有效进行调试。文中还分享了一些实用的调试技巧，如检查.init_array和.init段，挂起检测调试状态的线程，以及通过内存dump获取DEX文件。
摘要由CSDN通过智能技术生成

首先要想调试对应APP的so，一般要拿一个自己编译的AOSP最方便杂七杂八的问题最少。

将ida的android_server push 到/data/local/tmp,执行后监听local port 23946

<span style="white-space:pre">	</span>adb forward tcp:23496 tcp:23946

以debug模式启动APP

<span style="white-space:pre">	</span>am start -D -n 包名/.类名

一定记得打开ddms(不推荐monitor)，不然后面的jdb使用会经常挂掉

在ida中找到


连接后选择我们要调试的程序，载入完成后

Ctrl-s查看加载的模块

将jdb桥附加到远程调试端口：

<span style="white-space:pre">	</span>jdb-connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700

最低0.47元/天 解锁文章
Arno_W
关注
专栏目录
使用IDA动态调试.so文件
武天旭的博客
10-03 1277
一、使用IDA动态调试.so文件 1.1、应用体系架构：动态分析分析什么？ 代码安全分析。有无被篡改，盗版等风险，是否容易被反编译，重打包。 组件安全分析。四大组件和通信Intent分析，以及他们权限使用不当带来的问题。 存储安全分析。对存储的私有文件，证书文件，数据库文件进行安全验证分析，尤其是明文数据。
IDA调试Android的so文件(SWPU 2019-easyapp)
最新发布
一个啥也不会的小菜鸡！
05-08 948
觉得很简单，flag中一部分通过base64加密后和flag{wllmwelcome拼接起来，最后试着提交密码，发现是错误的！高版本的雷电9.0模拟器有些坑，会自动启动两个安卓端口，所以连接的时候需要加IP。发现真的断了下来，说明没有反调试而是Encrypt()被混淆了或者被hook了。将传入的字符串进行格式统一，所以这个函数是一定会被用到的，那我直接在。分析发现主要是将flag和Encrypt()函数的返回值进行对比！但是依旧不理解这个调用的是Encrypt()却调用的test()
使用IDA调试SO脱壳，环境准备及各步骤原理详解
weixin_34099526的博客
11-01 337
引言 最近在捣鼓移动端的脱壳，虽然目前这方面的教程有挺多的了，但还是走了很多弯路，现在希望把这些内容记录下来帮助有需要的人 环境准备 手机环境 首先请准备一台手机，这台手机需满足以下三个条件： ——必须是真机 ——手机系统版本为安卓4.4及之前的系统 ——手机已经root 首先解释为什么要是真机，因为模拟器经常会遇见各种各样的问题（亲测）导致有些步骤进行...
IDA远程调试Android中so文件
a956887898的博客
04-13 353
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　IDA远程调试Android中so文件 前言： 　　使用IDA进行动态调试so，有两种方式进行调试，一种是调试启动方式，调试启动可以调试jni_onload ，init_array 处的代码，可以在较早的时机得到调试权限，一般反调试会在较早的时候进行启动； 而另一种则是附加调试，附加调试是在APP已经运行起来的时候进...
IDA调试Android so文件
移动安全研究和Android/iOS/小程序隐私合规
04-27 1万+
调试基本步骤： 1、把ida目录下android_server传到android 目录中      adb push  android_server /data/local/tmp/      adb shell 进入模拟器      cd /data/local/tmp/      chmod 755 android_server      ./android_server
android中SO文件动态调试
omnispace的博客
03-07 2755
0X00 前言 为了增加APK文件的破解难度，很多比较重要的功能都是通过native实现，与反编译不同的是，java的伪代码可以很清楚的得到程序的逻辑关系，但是so文件反编译得到的是汇编代码，使用ida这样的神器可以得到c的伪代码。使用ida实现so的动态调试，可以在关键地方下断点，对于一些变换，比如有的时候输入的内容与经过一些列的变换后的结果比较，这个时候我们不需要关心中间的变换过程，
Android动态方式破解apk进阶篇(IDA调试so源码)
weixin_30872671的博客
03-02 1238
一、前言 今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层...
ida android so 断点,IDA调试 Android so文件的10个技巧
weixin_36221923的博客
05-25 904
在Android调试过程中，经常会遇到一些小问题以及解决的方法分享给大家，抛砖引玉。1、使用模拟器调试可能经常遇到异常，然后就进行不下去了，最好换成手机。2、即使用手机时，也可能会遇到异常造成单步或RUN卡死在一条指令上的问题。这样可以手动的执行这条指令，然后将PC指针设置成为下一条指令位置，开始执行。3、IDA多线程调试方法在IDA中如果已经启动了多个线程，并且设置在多个线程设置断点后，此时单步...
IDA附加调试android动态库.so文件帮助小程序源码
06-26
用IDA调试动态库.so时，经常需要用jdb启动挂起进程，IDA附加进程， 映射端口到进程pid，这里的pid每次都是变化的，需要手工输入，很麻烦，所以写了一个小程序，只需要敲一行命令 nadb 进程名，很爽......
Android So动态调试大法
10-06
Android So动态调试大法
IDA调试so案例
05-26
IDA调试so来破解apk案例分析
android7.1调试IDA很卡,[原创]新手关于ida动态调试so的一些坑总结
weixin_30768979的博客
05-30 1444
虽然Java层代码包含了许多有用的信息，但是一般稍微注重安全的应用都会把核心代码放到Native层，所以对Native层的调试就显得尤为重要了。动态调试步骤使用工具：am + pm +IDA, 其中am和pm为安卓系统自带复制android_server到设备中，并执行。android_server的目录为：IDA目录>dbgsrv>android_server注意：android_s...
IDA动态调试android的so文件(二)
傅恒的博客
05-12 876
环境 小米5 - root - android7.0 IDA pro 7.0 so包是32位 android运行demo并进入主界面这时候不会加载so包,点按钮运行进入另一个Activity 加载so包并执行native函数 如果出现其他问题可以参考IDA常见问题 配置 复制IDA 安装目录下dbgsrv 文件里面的android_server文件到 手机内存储的 /data/local/tmp 目录下 控制台输入 adb shell su 命令获取管理员权限 控制台输入 setenforce 0 命
so 动态调试
shuang__zi的专栏
10-22 1483
1.在D:\wtwWork\fanbianyi\ida\579900 IDA_Pro_7.0_Windows\IDA Pro 7.0 Windows\idapro7\IDA 7.0\dbgsrv 下的android_server64 push到/data/local/tmp 2. 到 /data/local/tmp 下给与权限 chmod 777 android_server64 ，并 ./android_server64 运行脚本 3. adb forward tcp:23946 tcp:239...
IDA调试so
Linger50的专栏
04-13 583
IDA调试so 环境配置 一台 root 的手机，与电脑在同一局域网 IDA 7.0 Android 环境 准备工作 将IDA pro 目录下的\dbgsrv\android_server 上传到手机 /data/local/tmp 目录下。 adb push D:\Program Files\IDA 7.0\dbgsrv\android_...
修改.aar和.so文件
qiushanwen的博客
05-11 3644
前言 由于公司项目有个sdk太过老旧，只有armabi，没有v7a和v8a两个库，导致项目升级到新版的时候，找不到so文件。后面在GitHub上找到了对应的项目，有新的v7a和v8a这两个库，但是有些地方变了，必须需要做修改。 需要准备的工具：Android Studio、IDA pro、010 Editor 一、修改aar文件 1.把aar要复制一份，把复制的那一份的后缀改成zip，然后解压，不能上来就直接解压aar，后面要放到项目里了，解压了就坏了（可能啊），解压目的是为了那里面的so文件。
IDA调试原生SO
在线笔记
10-08 500
1. IDA调试原生SO 软件： IDA6.5 plus（android_server使用看雪IDA6.1的) 修改IDA6.5 plus的cfg/exception.cfg，修改.linux为.linux,.armlinux
ida查看so代码，并修改的方法
热门推荐
xiuzhentianting的博客
10-29 1万+
1、用ida打开so文件，选项里面是：    elf for arm      下面是 metaPC 2、在左边找到要修改的函数，双击打开，F5可以看C的伪代码 3、从函数开始到ida注释的 End of function ... 就是函数代码部分。指令地址就是文件开始地址，可以用winhex编辑文件来改动指令，1个指令1般是从ida指定的地址开始，占用2个或4个字节。 4、如果要清空函数
ida怎么调试so文件？
07-27
IDA是一款常用的逆向工程工具，可以用于调试so文件。下面是一些基本步骤： 1. 打开IDA软件，并选择要调试的so文件。 2. 在IDA的导航栏中选择“File -> Load File -> Load File（以elf格式加载）”来加载so文件。 3. 选择加载的so文件后，IDA将会进行分析和反汇编。 4. 在IDA的导航栏中选择“Debugger -> Attach to Process”来连接到正在运行的进程。在弹出的对话框中，选择目标进程，并点击“OK”进行连接。 5. 连接成功后，IDA将会显示进程的调试界面。你可以在IDA中设置断点、单步执行、查看寄存器和内存内容等。 需要注意的是，IDA默认使用GDB作为调试引擎，所以在使用IDA调试so文件之前，确保你已经正确安装了GDB，并且目标进程在运行时可被调试。同时，调试so文件也需要一定的逆向工程和调试经验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值