ida调试ELF技巧

最新推荐文章于 2024-04-23 17:28:50 发布
最新推荐文章于 2024-04-23 17:28:50 发布
阅读量803 收藏 1
点赞数
分类专栏： android学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haodawei123/article/details/104075979
版权

1、下断点

ida****调试器设置下面的3个选上，运行之后，暂停然后Ctrl+s或者通过菜单找到**“跳转到断”，找到要调试的断下段，恢复执行，断下之后按下“P”键显示arm汇编代码**
在这里插入图片描述

2、ida调试

R0-R12寄存器：存放的是参数，选中16进制显示窗口点击Rn寄存器之后的回车键就转到相应的地址
sp：堆栈寄存器
pc：相当于x86汇编的IP寄存器指向当前运行的地址
LR：指向函数的返回地址

haodawei123
关注
专栏目录
利用IDA调试ELF程序
Assassin
02-16 2106
碰到一个ELF的问题，死活弄不明白想调试一下，但是查了一下要是非要调试要用GDB这样的没命令行工具，简直就是要人命啊，所以还是算了把，看了看有利用IDA远程调试程序的方法，感觉还不错，IDA确实还是有很多独到的地方哟。 简单记录一下怎么弄安装调试服务端程序在IDA的安装目录/dbgsrv/找到linux_server或linux_serverx64这两个文件，具体选择哪个文件需要视待分析的ELF文
IDA动态调试ELF文件
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-14 5654
IDA动态调试ELF文件，使用linux_server远程连接到linux调试的方法步骤
ida调试linux程序,[原创]IDA动态调试ELF
weixin_39758956的博客
05-01 454
0x00：环境待调试ELF文件IDA 7.0主机：Windows虚拟机：Linux达成效果：在Window上利用IDA远程动态调试linux里的ELF文件0x01：Unbuntu里运行IDA的服务器组件IDA附带以下组件：linux_server：在Linux计算机上执行的、用于调试32位Linux应用程序的服务器组件。linux_server64：在64位Linux计算机上执行的、用于调试64位...
IDA 动态调试 ELF 文件
ayang1986的专栏
05-22 855
IDA 远程调试配置 Windows 下的 IDA 在 IDA 的安装目录/dbgsrc/找到 linux_server 和 linux_serverx64 拷贝到 linux 虚拟机中 在 linux 中运行 linux_server 并在 linux 中运行要调试的 demo Debugger -- Attach -- Remote Linux debbuger Linux 下的 IDA ...
动态调试 ida linux,IDA动态调试-ELF
weixin_36260323的博客
05-13 1041
使用IDA对ELF文件进行简单的动态调试。程序流程将文件下载到本地之后使用编辑器打开，可以看到是一个ELF文件。放在Linux下运行，可知道是一个”打怪”的一个小程序：需要通过打怪提高战斗力，最后杀死巨龙。根据信息可得知需要Combat超过一定数值才行，思路大概可分为以下几种：正常运行，慢慢升级，直至通关；静态修改ELF文件中的特定值，如coins、Combat等；动态调试，将逻辑判断nop掉。这...
ida动态调试elf(无坑详细)
热门推荐
abc_670的博客
04-24 1万+
虽然linux下有gdb，radare2等神器，但有时候难免有用到ida动态调试linux下文件的时候，这次自己按照网上教程来但是踩了无数坑，所以打算自己写一篇教程1.把ida中dbgsrv目录下的linux_server或者linux_serverx64放到linux中（根据自己要调试的程序选择哪个版本的）2.chmod a+x linux_serverx64改变属性，然后运行 linux_se...
android ida多线程调试,最新发布的IDA 7.5新增功能速览
weixin_36057013的博客
05-27 752
IDA 7.5已经发布，我们看看都增加了哪些功能，最吸引人的是加入了MIPS的反编译功能。0x01 树状文件视图树状文件视图是IDA标准数据视图，你可以创建文件夹并移动项目，视图如下：函数名称导入表结构体枚举数据类型对于“结构和枚举”，默认情况下显示树形面板，对于其他视图，可通过“显示文件夹”上下文菜单项启用。你可以创建，重命名和删除文件夹，并在它们之间移动项目。在处理大型二进制文件时，这将有助于...
从ELF文件格式到软件断点检测反调试技术
siphre
11-08 882
前言 网上看到16年unlimit安全小组的反调试文章，写得非常详细还公布了源代码，遂研读了一下。为了看懂断点扫描反调试的那一节，我也把之前一直没弄明白的ELF文件格式弄明白了些。 软件断点检测原理 先说断点检测反调试的原理——“软件断点通过改写目标地址的头几字节为breakpoint指令，只需要遍历so中可执行segment，查找是否出现breakpoint指令“，如果出现breakpoi...
IDA调试器的使用教程.pdf
12-09
IDA调试器是一款功能强大的反汇编和调试工具，适用于多种类型的程序，包括x86、AMD64架构下的Windows PE文件以及x86架构下的Linux ELF文件。本文旨在提供一个全面的指南，帮助读者了解IDA调试器的基本使用方法，并...
第九章 Android 原生程序动态调试（三）（使用 IDA Pro 调试 Android 原生程序）
zlmm741的博客
04-15 937
文章目录使用 IDA Pro 调试 Android 原生程序 使用 IDA Pro 调试 Android 原生程序 和 gdb、lldb 一样，用 IDA 调试原生程序时也要在设备上通过调试服务端进行远程连接。IDA 的 dbdsrv 目录存放着所有远程调试服务端程序： 目前 IDA 支持调试 x86、x86-64、ARM、ARM64 四种类型的 Android 原生程序。android...
Linux样本——IDA调试分析ELF文件
ATree的博客
04-25 3149
主要是自己遇到了一个Linux样本，记录下从不熟悉到熟悉的过程，也可以帮助更多在逆向分析这条路上的人。 Linux平台调试工具 1、动静分析结合的跨平台工具-IDA 2、无图形界面的调试神器-GDB 3、Linux平台开源调试工具-radare2 使用IDA远程调试 1、Linux系统配置调试ELF文件环境，使用file命令查看elf文件类型，得知文件运行平台是32位 2、拷贝I...
IDA调试
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
04-22 2041
有时候程序在运行过程中会生成一些关键的数值，而人力通过静态分析的结果模拟程序的运行来推出这些中间的数值可能很麻烦。简单重复的工作是计算机所擅长的而不是人，所以我们可以让这个程序运行起来，得到这些中间过程的数值。这就是动态调试。
IDA动调ELF文件(使用虚拟机)
m0_51713041的博客
01-03 1041
IDA动调ELF 首先去到ida的安装目录： 如图：在名为dbgsrv的文件夹中找到对应的 elf文件的话一般都是64位，就用linux_server64示例吧，另外一个linux_server同理 首先将linux_ser...
IDA——动态调试Linux上的ELF文件（整合他人博客）
mmmsss987的博客
04-22 5542
先查看机器之间是否可以ping通 0x00：环境 待调试ELF文件 IDA 7.0 主机：Windows 虚拟机：Linux 达成效果：在Window上利用IDA远程动态调试linux里的ELF文件 0x01：Unbuntu里运行IDA的服务器组件 IDA附带以下组件： linux_server：在Linux计算机上执行的、用于调试32位Linux应用程序的服务器组件。 li...
Re：从零开始的逆向生活06day
m0_74148881的博客
11-18 636
Re0第六天：远程调试（以linux环境下调试elf文件为例）
IDA远程调试(elf文件)设置
qq_42863361的博客
10-02 2756
把文件丢到IDA里 把文件丢到Linux里 (这里是Ubuntu16.04) 在IDA的安装路径里找到这两个文件(一般在dbgsrv文件夹里) 把它们丢到Linux里 在Linux里cd到linux_server的路径(这里是桌面) 然后取得管理员权限 给要调试的程序和linux_server权限(这样才能运行)(这里调试的是x64程序 所以用linux_serverx64) chmod a+...
ida在kali-linux虚拟机上进行远程调试（提供可能的解决无法连接的思路）内含本机与linux虚拟机无法互相ping通的解决方法（见标题四.（七））
最新发布
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
04-23 2139
本篇记录本蒟蒻逆向博主在ida进行远程调试踩的坑，一是方便自己以后不再踩，二则便于后人少走弯路本篇的学习目的是要，因为大多数人想必和博主一样只有windows一个主系统，这种情况下逆向分析过程中如果遇到elf文件，且必须通过动态调试才能解决（或者说借助动调可以大大降低逆向难度），如果不能进行linux远程调试，那将只能！
IDA动态远程调试elf文件的最简单设置(姿势)
iqiqiya的博客
10-09 2282
0x01: 将IDA安装目录下的dbgsrv文件夹整个都拷贝到linux下（我都拷贝到了ubuntu桌面） 0x02： 将所要调试的文件直接放在dbgsrv目录下 0x03: IDA设置如下： 0x04: 这里根据你的elf文件类型    比如我要调试的是64位的   那就选择linux_server64 ps:如果执行不了        那就执行chmod...
使用IDA调试WinCE ARM应用：入门指南
"该教程详细介绍了如何使用IDA调试Windows CE平台上的ARM应用程序。教程中提到的示例文件是一个由ljw004创建的Windows CE应用，用于演示调试过程。通过在IDA中分析和设置断点，教程指导用户理解如何在WinCE环境下...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值