AppNinja开发手记9: ida动态调试so库 调试apk，在dlopen下断点, 元宇宙VR游戏，Android系统。

AppNinja开发手记9: ida动态调试so库 调试apk，在dlopen下断点, 元宇宙VR游戏，Android系统。

学习心得：ida动态加载调试apk的.so库

http://blog.csdn.net/a2831942318

Written by AppNinja 开发手记

最近一款vr设备中有的游戏有问题，想调试看看原因。

实际在ida动态加载调试的过程中碰到了不少异常问题，为了节省读者调试的时间，这里只写正确的步骤：

1、Android系统中执行 ./android_server    (arm32)

/data/local/tmp # ./android_server
IDA Android 32-bit remote debug server(ST) v1.22. Hex-Rays (c)
Listening on 0.0.0.0:23946...

2、pc 上执行 adb命令转发

adb forward tcp:23946 tcp:23946

3、需要在目标apk的.so的初始化中下断点，所以采用动态启动调试的方式。

（如果不需要一开始就附加i调试.so，直接在ida中附加就可以）

adb shell am start -D -n com.target.game/com.target.game.UnityPlayerActivity

4、查看apk的 jdb调试端口

打开 android-sdk\tools\ddms.bat (找个旧版本sdk安装，才有这个命令)

找到目标apk的调试端口号：8622

后面会用到这个端口号(重要！！！)

 5、ida中附加 armlinux android

6、设置上面的端口号，执行jdb命令后在ida中继续运行F9

jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8622

7、ida中点击暂停按钮，会弹出加载的.so提示。之后循环暂停开始就可以了。

8、apk启动分析加载.so库的时候，可以在 dlopen 下断点， 在module中找到 libdl.so。

内存窗口同步 r0寄存器，就可以看到 dlopen加载的库文件：

IDA动态调试注意事项：
1、先越狱
2、关闭所有adb.exe，运行DDMS.bat，运行androidserver.bat 
3、ExecDebugTarget.bat am start 如果运行第一次ddms里不显示，则再次运行。
4、附加下断点 libdl dlopen dlopen_ext
5、运行 jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8621

注意事项：

(2条消息) 对android .so dlopen 下断点不进入、无效果问题解决_AppNinja的博客-CSDN博客