使用IDA查看汇编代码上下文，结合安卓系统生成的Tombstone文件，排查安卓app程序底层库崩溃问题

已于 2024-01-09 16:40:21 修改
阅读量2.2w 收藏 70
点赞数 83
分类专栏： C++常用软件分析工具从入门到精通案例集锦 文章标签： IDA 汇编 汇编代码上下文 Android Tombstone 二进制文件 函数调用堆栈
于 2024-01-09 16:35:02 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/chenlycly/article/details/135484104
版权
了解本专栏 订阅专栏 解锁全文 超级会员免费看
dvlinker
关注
  • 83
    点赞
  • 踩
  • 70
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 54
    评论
专栏目录
订阅专栏
idapro so文件查看神器
10-06
idapro so文件查看神器，idapro so文件查看神器，idapro so文件查看神器
IDA附加调试android动态库.so文件帮助小程序源码
06-26
用IDA调试动态库.so时，经常需要用jdb启动挂起进程，IDA附加进程， 映射端口到进程pid，这里的pid每次都是变化的，需要手工输入，很麻烦，所以写了一个小程序，只需要敲一行命令 nadb 进程名，很爽......
一文学会快速解决Android Tombstone
weixin_36389889的博客
01-31 1687
一文学会快速解决Android Tombstone
查看Android App包名，查看keystore的信息，导出公钥
最新发布
jie_0754的博客
09-11 3835
如：keytool -export -rfc -keystore D:\Android\android.keystore -alias android_alias_name -file D:\Android\my_certificate.crt。keytool -export -rfc -keystore [keystore地址] -alias [别名] -file [导出地址]同一个keystore的MD5、 SHA1、 SHA-256是一样的。导出地址中打开crt证书，双击查看详细信息。
tombstone问题追踪与分析
的博客
06-19 3392
闪退一般是由于调用so库出错导致，像类似非法地址访问等，此时会生成/data/tombstones/tombstone_x文件，通过此文件分析崩溃后的错误信息 这种方法则主要是分析程序崩溃之后产生的错误信息相关文件来确定产生 Bug 的原因和位置。 tombstone 文件它主要由下面几部分组成：信...
Androidstudio 查看Android设备的目录并且adb push 文件到设备
皮卡丘的博客
07-24 3909
从as 中 的Device File Explorer查看目录文件夹 2.push 命令 storage/emulated/0/ 是用户的后排左 的用户目录 storage/emulated/10/ 是用户的后排右的用户目录 从电脑向Android 设备push adb push C:\Users\lenovo\Desktop\reader\th.jpg /storage/em...
android tombstone如何分析
xiaozihui的专栏
03-13 7200
在android开发过程中，不可避免的会出现apk崩溃的问题，apk崩溃出现java层时可以被java层捕获，native层崩溃时系统同样会打印出崩溃信息，用logcat查看时，会出现backtrace的打印，同时系统会将崩溃信息写入一个tombstone文件中，此类文件的存放路径在/data/tombstones文件夹中 如何分析tombstone文件，androi...
Android-tombstones
hgy413的专栏
02-01 501
文件，发现很多情况下，没有提供源码错误的函数名称和源码的错误行号，可以通过ndk-stack.exe 程序对崩溃日志再次定位。root手机不用关心，不是root手机，可以用。
Android Tombstone 分析
adl30141的博客
10-20 1647
1.什么是tombstone 当一个动态库（native 程序）开始执行时，系统会注册一些连接到debuggerd 的signal handlers，当系统 crash 的时候，会保存一个 tombstone 文件到/data/tombstones目录下（Logcat中也会有相应的信息），文件的确就像墓碑一样记录了死亡了的进程的基本信息（例如进程的进程号，线程号），死亡的地址（在哪...
如何分析tombstone文件
Cosmos专栏
07-14 6501
tombstone一般是由Dalvik错误、状态监视调试器、C层代码以及libc的一些问题导致的。当系统发生tombstone的时候，kernel首先会上报一个严重的警告信号（signal）,上层接收到之后，进程的调试工具会把进程中当时的调用栈现场保存起来，并在系统创建了data/tombstones目录后把异常时的进程信息写在此目录里面，开发者需要通过调用栈来分析整个调用流程来找出出问题的点。"
什么情况下产生/data/tombstone 墓碑日志
tony的专栏
03-25 1800
Android中较容易出现以下三类问题:Force close / ANR / Tombstone Force close / ANR前两者主要是查看当前的进程或者系统框架层的状态和堆栈就基本可以分析出来，本文主要讨论一下tombstone的情况。 tombstone一般是由Dalvik错误、状态监视调试器、C层代码以及libc的一些问题导致的。 当系统发生tombstone的时候，kernel首先会上报一个严重的警告信号（signal）,上层接收到之后，进程的调试工具会把进程中当时的调用栈现场保存.
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
IDA pro逆向工具的初步入门，此资源是针对IDA pro的功能实现的一些小案例，不仅是代码编写实现也更注重内容上的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。
用IDA反汇编个STM32小程序.doc编程资料
04-01
用IDA反汇编个STM32小程序.doc编程资料
使用IDA调试和反汇编受保护的PE文件.rar
12-25
使用IDA调试和反汇编受保护的PE文件.rar
安卓逆向工具-IDA pro, AndroidKiller, Jadx-gui, WinHex, Notepad++
10-11
1. IDA pro是7.7版本。【动态分析和分析so文件必备】 2. AndroidKiller是一个集成工具箱(apktools等都在里面)【分析和修改smali代码】 3. Jadx-gui 可以将apk直接反编译为Java代码，但是不能查看。 4. WinHex 由于...
ida-images：IDA反汇编程序的图像预览插件
02-05
ida图像Ida反汇编程序的图像预览插件。应用我做了这个插件来简化查找图像解码例程的程序-我可以运行一些复杂的代码，然后查看内存中是否包含我随后要查找的图像。产品特点独立前端，用于分析纯文件多种像素格式可供...
ScratchABit:使用与IDAPython兼容的插件API可以轻松地重定向和入侵的交互式反汇编程序
04-23
暂存位ScratchABit是具有数据/控制流分析功能的交互式增量反汇编程序。 ScratchABit致力于OpenSource逆向工程界的努力（进行逆向工程以为供应商未正确支持的硬件，硬件和软件的互操作性以及安全性研究生产OpenSource...
ida pro 7.0免费版，反汇编使用，so cool,可以看so源码！
11-02
ida pro 7.0免费版，反汇编使用，so cool,可以看so源码！
IDA.rar_IDA的_ida_汇编_逆向_閫嗗悜
09-19
ida简明使用教程，反汇编使用，可以逆向开发，很好的东西
使用IDAPro如何查看代码是否混淆
06-09
IDA Pro是一种常用的反汇编工具，可以用于逆向分析二进制文件。对于iOS应用程序，可以使用IDA Pro来分析应用程序的二进制文件，并判断应用程序是否被混淆。具体步骤如下： 1. 打开应用程序的二进制文件：在IDA Pro中选择File -> Open，然后选择应用程序的二进制文件。 2. 分析应用程序的二进制文件：在IDA Pro中，可以使用各种反汇编和分析工具来分析应用程序的二进制文件，例如：反汇编代码、查看函数调用和参数、分析控制流程等。 3. 判断应用程序是否被混淆：如果应用程序被混淆，那么在IDA Pro中查看源代码时会变得非常困难，因为混淆会使得源代码难以阅读和理解。可以通过以下几种方式来判断应用程序是否被混淆： - 观察应用程序的文件结构：可以查看应用程序的文件结构，如果看到一些看起来不合常规的文件或文件夹，那么可能是被混淆的代码。 - 查看反汇编后的代码：通过反汇编工具可以查看应用程序的反汇编代码，如果反汇编后的代码非常难以理解，那么可能是被混淆的代码。 需要注意的是，通过反汇编应用程序可能会违反应用程序的许可协议或者法律法规，因此在进行反汇编操作前需要确保自己的行为是合法的。此外，即使应用程序没有被混淆，也并不意味着应用程序的安全性得到了保障，因为黑客可以通过其他方式来获取应用程序的源代码和敏感数据。因此，在开发应用程序时，还需要采取其他措施来保护应用程序的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 54
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值