ida动态调试android

1、将IDA dbgsrv目录下的android_server复制到模拟器的/data/local/tmp 目录下面
为了防止反调试将android_server重命名为as
adb push as路径 /data/local/tmp
模拟器内将as的权限设置为 777
chmod 777 as
运行as
./as
改变as运行的端口
./as p23944 //as就会在23944端口执行了


2、雷电模拟器两个adb device的处理
adb kill-server关闭adb
adb start-server开启adb
上面的两条命令之后 电脑就只有一个adb设备了
3、开一个linux shell
am start -D -n 包名/入口activity启动调试，模拟器有窗口弹出
4、端口转发
直接输入 adb forward tcp:23946 tcp:23946 命令 端口转发
5、打开IDA
菜单 debugger->attach->Remote ARM Linux/android debugger
.debug options一定要选
注意：如果ida连接失败可能是由于ida的版本问题，如我用雷电模拟器，64为的ida连接失败，换到x86的ida就没有问题了。

hostname处输入主机名开始调试，正常会弹出模拟器的进程列表，选择一个进程进行调试，然后找到模块窗口，点击其中的一个so文件，再右边弹出的函数中找到自己需要的函数下断点运行程序即可。


6、有反调试的处理
有反调试就要找出反调试的代码
6.1 as程序端口23946检测，如果有就 ./as -p44444 换个端口执行as
6.2 ida按照上面的步骤附加后退出处理
am start -D -n 包名/入口activity启动调试，以调试模式启动
一定要开DDMS之后再动态调试