本文介绍了如何在Linux环境下使用IDA进行远程调试，以手动脱壳helloupx11.elf为例，详细阐述了复制linux_server64到虚拟机，开启服务，设置远程调试器，寻找并跳过retn指令的过程。硬件断点的使用避免了软件断点可能导致的程序问题。
helloupx11.elf:手动脱壳
壳的定义:在计算机软件里有一段专门负责保护软件不被非法修改或反编译的程序,它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务
这个例子的文件是elf文件只能在linux系统中运行
所以需要用到IDA远程调试:
首先将ida的dbgsrv目录下的linux_server64文件复制到虚拟机中
ifconfig查看虚拟机信息,拿到ip地址
需要打开服务,才会为虚拟机分配ip地址
./linux_server64:执行文件,要先添加权限chmod +x 文件名
运行服务并获得端口号
最低0.47元/天 解锁文章
1303
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
