IDA动态调试 Android SO文件步骤

1.在IDA/dbgsrv目录下找到android_server文件,将该文件放入手机/模拟器/data/local/tmp目录下

发送文件操作命令:

adb push android_server /data/local/tmp

 

2. 控制台输入 adb shell su 命令获取管理员权限

 

 

3.cd /data/local/tmp 进入android_server目录 ，输入chmod 777 android_server命令获取执行权限 

 

 

4. ./android_server启动android_server 

 

 

5. 重新打开一个CMD窗口,输入adb forward tcp:23946 tcp:23946   命令 端口转发

 

 

6. 再次打开一个新CMD窗口,打开app,输入命令:adb shell dumpsys activity top 复制App应用包名Activity,复制完后关闭模拟器中的app

 

 

7.adb shell am start -D -n  包名/activity路径   重新启动应用 

adb shell am start -D -n com.qianyu.helloworld/.LoginActivity 

 

启动后界面是这样子的

 

 

8.打开DDMS,查看运行的app的端口信息

(1) 

 

(2) 记住8606这个端口号

 

9.打开IDA, 选择菜单:debugger->attach->Remote ARM Linux/android debugger

(1) 

  

(2) 

 

(3) 

(4) 

(5) 

(6) 稍等片刻会弹出此窗口

 (7)设置试选项

 (8)注意此步骤必须等待调试界面加载完成后才可勾选,否则无效

(9)ok后,点击F9

 10.用jdb将app恢复执行,8606是刚才DDMS上面的那个端口号

jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8606

 

11.回到IDA,打开Module list窗口

 

 

12. 执行 调试

(1) 如图表为绿色,继续点击F9

 

(2) 出现此窗口点击取消,继续F9,直到你想要的so文件加载出来

(3) 

 (4)多次点击F9,在so文件被触发加载进来后会在modules查看到,双击进去,找到JNI_Onload

 (5)双击进去可跳转到JNI_Onload函数代码位置

 

 (6)

 

13.接下来就可以进行调试了(F7步入 F8步过)