使用Ida动态调试Android 中的so文件的方式以及技巧

最新推荐文章于 2022-08-03 21:13:41 发布

Arno_W

最新推荐文章于 2022-08-03 21:13:41 发布

阅读量1.6k

点赞数

分类专栏：移动安全文章标签： IDA 调试 android

本文链接：https://blog.csdn.net/Arno_W/article/details/50792371

版权

本文介绍了如何使用IDA动态调试Android应用程序中的SO文件。首先，需要将IDA的android_server推送到设备并监听本地端口。接着，以调试模式启动APP，确保开启DDMS。在IDA中连接到目标程序，查看加载的模块，并使用jdb桥连接到远程调试端口。通过设置断点，例如在.init_array、.init和JNI_OnLoad函数处，以及管理线程和进程状态，可以有效进行调试。文中还分享了一些实用的调试技巧，如检查.init_array和.init段，挂起检测调试状态的线程，以及通过内存dump获取DEX文件。

摘要由CSDN通过智能技术生成

首先要想调试对应APP的so，一般要拿一个自己编译的AOSP最方便杂七杂八的问题最少。

将ida的android_server push 到/data/local/tmp,执行后监听local port 23946

<span style="white-space:pre">	</span>adb forward tcp:23496 tcp:23946

以debug模式启动APP

<span style="white-space:pre">	</span>am start -D -n 包名/.类名

一定记得打开ddms(不推荐monitor)，不然后面的jdb使用会经常挂掉

在ida中找到

连接后选择我们要调试的程序，载入完成后

Ctrl-s查看加载的模块

将jdb桥附加到远程调试端口：

<span style="white-space:pre">	</span>jdb-connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Arno_W

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

使用IDA动态调试.so文件

武天旭的博客

10-03

1283

一、使用IDA动态调试.so文件 1.1、应用体系架构：动态分析分析什么？代码安全分析。有无被篡改，盗版等风险，是否容易被反编译，重打包。组件安全分析。四大组件和通信Intent分析，以及他们权限使用不当带来的问题。存储安全分析。对存储的私有文件，证书文件，数据库文件进行安全验证分析，尤其是明文数据。

IDA调试Android的so文件(SWPU 2019-easyapp)

最新发布

一个啥也不会的小菜鸡！

05-08

954

觉得很简单，flag中一部分通过base64加密后和flag{wllmwelcome拼接起来，最后试着提交密码，发现是错误的！高版本的雷电9.0模拟器有些坑，会自动启动两个安卓端口，所以连接的时候需要加IP。发现真的断了下来，说明没有反调试而是Encrypt()被混淆了或者被hook了。将传入的字符串进行格式统一，所以这个函数是一定会被用到的，那我直接在。分析发现主要是将flag和Encrypt()函数的返回值进行对比！但是依旧不理解这个调用的是Encrypt()却调用的test()

参与评论您还未登录，请先登录后发表或查看评论

使用IDA调试SO脱壳，环境准备及各步骤原理详解

weixin_34099526的博客

11-01

338

引言最近在捣鼓移动端的脱壳，虽然目前这方面的教程有挺多的了，但还是走了很多弯路，现在希望把这些内容记录下来帮助有需要的人环境准备手机环境首先请准备一台手机，这台手机需满足以下三个条件： ——必须是真机 ——手机系统版本为安卓4.4及之前的系统 ——手机已经root 首先解释为什么要是真机，因为模拟器经常会遇见各种各样的问题（亲测）导致有些步骤进行...

IDA远程调试Android中so文件

a956887898的博客

04-13

353

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　IDA远程调试Android中so文件前言：　　使用IDA进行动态调试so，有两种方式进行调试，一种是调试启动方式，调试启动可以调试jni_onload ，init_array 处的代码，可以在较早的时机得到调试权限，一般反调试会在较早的时候进行启动；而另一种则是附加调试，附加调试是在APP已经运行起来的时候进...

IDA调试Android so文件

移动安全研究和Android/iOS/小程序隐私合规

04-27

1万+

调试基本步骤： 1、把ida目录下android_server传到android 目录中 adb push android_server /data/local/tmp/ adb shell 进入模拟器 cd /data/local/tmp/ chmod 755 android_server ./android_server

android中SO文件动态调试

omnispace的博客

03-07

2756

0X00 前言为了增加APK文件的破解难度，很多比较重要的功能都是通过native实现，与反编译不同的是，java的伪代码可以很清楚的得到程序的逻辑关系，但是so文件反编译得到的是汇编代码，使用ida这样的神器可以得到c的伪代码。使用ida实现so的动态调试，可以在关键地方下断点，对于一些变换，比如有的时候输入的内容与经过一些列的变换后的结果比较，这个时候我们不需要关心中间的变换过程，

Android动态方式破解apk进阶篇(IDA调试so源码)

weixin_30872671的博客

03-02

1238

ida android so 断点,IDA调试 Android so文件的10个技巧

weixin_36221923的博客

05-25

905

在Android调试过程中，经常会遇到一些小问题以及解决的方法分享给大家，抛砖引玉。1、使用模拟器调试可能经常遇到异常，然后就进行不下去了，最好换成手机。2、即使用手机时，也可能会遇到异常造成单步或RUN卡死在一条指令上的问题。这样可以手动的执行这条指令，然后将PC指针设置成为下一条指令位置，开始执行。3、IDA多线程调试方法在IDA中如果已经启动了多个线程，并且设置在多个线程设置断点后，此时单步...

IDA附加调试android动态库.so文件帮助小程序源码

06-26

用IDA调试动态库.so时，经常需要用jdb启动挂起进程，IDA附加进程，映射端口到进程pid，这里的pid每次都是变化的，需要手工输入，很麻烦，所以写了一个小程序，只需要敲一行命令 nadb 进程名，很爽......

10-06

05-26

深秋黄金甲的博客

08-03

2498

如何通过IDA调试so库

IDA动态调试android的so文件(二)

傅恒的博客

05-12

878

环境小米5 - root - android7.0 IDA pro 7.0 so包是32位 android运行demo并进入主界面这时候不会加载so包,点按钮运行进入另一个Activity 加载so包并执行native函数如果出现其他问题可以参考IDA常见问题配置复制IDA 安装目录下dbgsrv 文件里面的android_server文件到手机内存储的 /data/local/tmp 目录下控制台输入 adb shell su 命令获取管理员权限控制台输入 setenforce 0 命

so 动态调试

shuang__zi的专栏

10-22

1484

1.在D:\wtwWork\fanbianyi\ida\579900 IDA_Pro_7.0_Windows\IDA Pro 7.0 Windows\idapro7\IDA 7.0\dbgsrv 下的android_server64 push到/data/local/tmp 2. 到 /data/local/tmp 下给与权限 chmod 777 android_server64 ，并 ./android_server64 运行脚本 3. adb forward tcp:23946 tcp:239...

IDA调试so

Linger50的专栏

04-13

583

IDA调试so 环境配置一台 root 的手机，与电脑在同一局域网 IDA 7.0 Android 环境准备工作将IDA pro 目录下的\dbgsrv\android_server 上传到手机 /data/local/tmp 目录下。 adb push D:\Program Files\IDA 7.0\dbgsrv\android_...

修改.aar和.so文件

qiushanwen的博客

05-11

3650

前言由于公司项目有个sdk太过老旧，只有armabi，没有v7a和v8a两个库，导致项目升级到新版的时候，找不到so文件。后面在GitHub上找到了对应的项目，有新的v7a和v8a这两个库，但是有些地方变了，必须需要做修改。需要准备的工具：Android Studio、IDA pro、010 Editor 一、修改aar文件 1.把aar要复制一份，把复制的那一份的后缀改成zip，然后解压，不能上来就直接解压aar，后面要放到项目里了，解压了就坏了（可能啊），解压目的是为了那里面的so文件。

IDA调试原生SO

在线笔记

10-08

501

1. IDA调试原生SO 软件： IDA6.5 plus（android_server使用看雪IDA6.1的) 修改IDA6.5 plus的cfg/exception.cfg，修改.linux为.linux,.armlinux

ida查看so代码，并修改的方法