ida动态调试android

最新推荐文章于 2025-06-15 14:42:37 发布
最新推荐文章于 2025-06-15 14:42:37 发布
阅读量1.1k 收藏 6
点赞数 1
CC 4.0 BY-SA版权
分类专栏： android学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haodawei123/article/details/104060906
本文详细介绍了在雷电模拟器上使用IDA进行反调试技术的步骤，包括修改as端口、处理双adb设备、启动调试模式、端口转发、IDA连接调试及应对反调试策略。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、将IDA dbgsrv目录下的android_server复制到模拟器的/data/local/tmp 目录下面
为了防止反调试将android_server重命名为as
adb push as路径 /data/local/tmp
模拟器内将as的权限设置为 777
chmod 777 as
运行as
./as
改变as运行的端口
./as p23944 //as就会在23944端口执行了
在这里插入图片描述
在这里插入图片描述
2、雷电模拟器两个adb device的处理
adb kill-server关闭adb
adb start-server开启adb
上面的两条命令之后 电脑就只有一个adb设备了
3、开一个linux shell
am start -D -n 包名/入口activity启动调试，模拟器有窗口弹出
4、端口转发
直接输入 adb forward tcp:23946 tcp:23946 命令 端口转发
5、打开IDA
菜单 debugger->attach->Remote ARM Linux/android debugger
.debug options一定要选
注意：如果ida连接失败可能是由于ida的版本问题，如我用雷电模拟器，64为的ida连接失败，换到x86的ida就没有问题了。

hostname处输入主机名开始调试，正常会弹出模拟器的进程列表，选择一个进程进行调试，然后找到模块窗口，点击其中的一个so文件，再右边弹出的函数中找到自己需要的函数下断点运行程序即可。
在这里插入图片描述
在这里插入图片描述
6、有反调试的处理
有反调试就要找出反调试的代码
6.1 as程序端口23946检测，如果有就 ./as -p44444 换个端口执行as
6.2 ida按照上面的步骤附加后退出处理
am start -D -n 包名/入口activity启动调试，以调试模式启动
一定要开DDMS之后再动态调试
在这里插入图片描述

使用IDA Pro动态调试Android APP
09-18 2996
IDA Pro 通过 adb（Android Debug Bridge）将调试命令发送给 android_server，然后 android_server 在 Android 设备上执行这些命令，并将结果返回给 IDA Pro。通过在 Android 设备上运行android_server，IDA Pro 可以远程调试 Android 应用程序，并实现断点设置、内存查看、寄存器检查等功能。android_server 是 IDA Pro 在 Android 设备上运行的一个调试服务器。
Android IDA动态调试
qq_24143647的博客
04-29 430
come from: [Android 原创]《教我兄弟学Android逆向09 IDA动态破解登陆验证》https://www.52pojie.cn/thread-742686-1-1.html ida动态调试.so 动态加载(必须真机):https://blog.51cto.com/haidragon/2139651 ...
IDA动态调试环境配置全流程
最新发布
SXXYNHHXX的博客
06-15 1761
IDA 动态调试 Android 原生程序指南 摘要：本文介绍使用 IDA 动态调试 Android 原生层程序的方法。主要内容包括：环境搭建（root 手机、IDA、android_server）、调试原理（ptrace 技术）、调试流程（程序上传、权限设置、端口转发），以及两种调试方法（直接调试原生程序和调试 APK 中的 so 文件）。特别说明了调试 APK 时需要以调试模式启动应用，并通过 DDMS 恢复执行。文章还提供了调试过程中常见问题的解决方法，如权限不足时的处理方案。
IDA 动态调试 android so
star_nwe的博客
11-07 1866
使用 IDA 可以单步调试 so，即使没有源代码也没关系，这样就可以逆向目标应用的so，分析内部逻辑，本篇就介绍下如何操作。
安卓漏洞学习（十五）：IDA动态调试Android APP
beefreesky的博客
12-09 822
本调试技术主要是使用IDA开发的android_server。
android逆向笔记(10) ——IDA动态调试so
PaladinV的逆向学习之路
02-14 8622
文章目录0x00 序言0x01 启动 IDA Server选择android_server版本指定端口运行android_server0x02 开始调试载入目标so（先dump再载入）Attach目标进程 0x00 序言 本文主要作为脑残的我记录一下IDA调试so的各种命令，因为老是忘记！没有任何干货，大家可以撤了！毫无技术含量！ 0x01 启动 IDA Server 选择android_server版本 1. 在真机调试so中，根据应用程序的运行情况选择android_server 或 android_s
IDA动态调试Android的DEX文件
10-22
IDA动态调试Android的DEX文件的具体的步骤和细节过程，有需要的可以下载来看看。
IDA动态调试
12-01
Android中使用IDA调试so来apk
IDA 动态调试So库 （一 基础篇）
深秋黄金甲的博客
08-03 2670
如何通过IDA调试so库
安卓IDA动态调试
三思
08-13 251
#（cd 到android_server在ida的dbgsrv目录下） adb push android_server /data/tmp/android_server adb shell su cd /data/tmp chmod 777 android_server ./android_server adb devices adb install test.apk adb forward tcp:23946 tcp:23946 #adb shell am start -D -n 包名/类名.
Android逆向--IDA动态调试环境搭建
AHuqihua的博客
10-12 4780
Android逆向，IDA 逆向，IDA逆向Android环境搭建。
IDA动态调试逆向分析Android so
哆啦安全
01-01 1114
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启动可以调试jni_onload ，init_array处的代码，可以在较早的时机得到调试权限，一般反调试会在较早的时候进行启动。 (2).另一种则是附加调试，附加调试是在App已经运行起来的时候进行附加调试，这两种方式与Windows上的调试启动和附加调试概念很相似。 实践环境:Windows 10+IDA Pro 7.0 + Nexus5(Android 7.1.2) ...
Android动态方式破解apk进阶篇(IDA调试so源码)
weixin_30872671的博客
03-02 1370
一、前言 今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层...
安卓APP动态调试-IDA实用攻略
u013398830的专栏
05-07 1841
 安卓APP动态调试-IDA实用攻略 netwind · 2015/05/06 10:27 0x00 前言 随着智能手机的普及，移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依赖，包括手机QQ、游戏、导航地图、微博、微信、手机支付等等，尤其2015年春节期间各大厂商推出的抢红包活动，一时让移动支付应用变得异常火热。 然后移动安全问题
IDA调试安卓应用
AdrianAndroid的专栏
08-16 1057
我这里是64位的# 将android_server64放入到手机/data/local/tmp。
ida动态调试安卓的步骤
黄靖翔的博客
01-23 655
无反调试： adb push d:\android_server（IDA的dbgsrv目录下） /data/local/tmp/android_server（这个目录其实可以随便放，有的反调试会检测这） adb shell su(一定要有root权限) cd /data/local/tmp chmod 777 android_server(执行权限要给) 再开一个cmd adb forward...
Android逆向之旅—动态方式破解apk进阶篇(IDA调试so源码)
微笑-向前行
08-06 4149
文章内容大纲 （右击展开→→） 本文篇幅可能有点长，所以小编建议，关注公众号之后，可以点击收藏，慢慢看哦~~ 一、前言 二、知识准备 第一、IDA工具的使用 第二、常用的ARM指令集知识 三、构造so案例 四、开始破解so文件 第二、开始使用IDA进行调试设置 第三、总结IDA调试的流程 五、使用IDA来解决反调试问题 六、技术总结 七、总结 内容预览： ...
Android IDA 动态调试最完善攻略，跨过各种坑
墨鱼菜鸡
07-11 4699
From：https://www.pianshen.com/article/3409449384/ IDA 静态分析 与 动态分析：https://zhuanlan.zhihu.com/p/38983223 新手向总结：IDA 动态调试 So 的一些坑：https://zhuanlan.zhihu.com/p/145383282 Android 逆...
使用IDA动态调试.so文件
武天旭的博客
10-03 1733
一、使用IDA动态调试.so文件 1.1、应用体系架构：动态分析分析什么？ 代码安全分析。有无被篡改，盗版等风险，是否容易被反编译，重打包。 组件安全分析。四大组件和通信Intent分析，以及他们权限使用不当带来的问题。 存储安全分析。对存储的私有文件，证书文件，数据库文件进行安全验证分析，尤其是明文数据。
ida动态调试都是什么窗口
01-21
### IDA Pro 动态调试窗口介绍 #### 调试控制面板 在启动调试会话之后，最常用的界面之一是调试控制面板。此面板提供了对当前进程状态的基本操作按钮，如暂停、继续执行、单步步入、单步步过等功能[^1]。 #### 寄存器视图 寄存器视图展示了CPU内部各个寄存器的状态，在ARM架构下尤其重要的是PC（程序计数器）、LR（链接寄存器）等特殊寄存器的内容变化情况。这对于理解函数调用关系非常有帮助[^2]。 #### 堆栈窗口 堆栈窗口用于查看当前线程的调用链路以及局部变量的信息。当遇到复杂的应用逻辑时，通过观察堆栈可以更好地追踪到具体发生异常的位置。 #### 反汇编窗口 反汇编窗口是最核心的部分，它将二进制指令转换成人类可读的形式展示出来。对于Android应用来说，这里不仅能看到native层代码对应的汇编指令，还能看到Java字节码被翻译后的伪汇编码。 #### 数据窗口 数据窗口允许用户监视特定内存地址范围内的数值变动状况。这有助于分析应用程序如何处理和存储数据，尤其是在逆向工程过程中寻找关键算法实现细节方面具有重要作用。 #### Modules窗口 Modules窗口列出了加载到目标进程中所有的模块(DLLs, .so files)，但在某些情况下可能因为保护机制而未能正确显示所有项。如果发现缺少预期中的`.dex`或`.so`文件，则可能是由于加壳或其他形式的安全措施所致。 ```bash adb shell am start -D -n 包名/主Activity ``` 上述命令可用于以调试模式启动指定的应用程序实例，以便于后续连接IDA进行深入研究。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值