IDA安卓真机调试

1.安卓手机一部，360超级root 取得root权限
2.将android_server复制到手机的/data/local/tmp目录下面，chmod 777 as
./as 启动Android_server
3.adb forward tcp:23946 tcp:23946 命令 端口转发
4.7.adb shell am start -D -n 包名/activity路径 启动应用
5.菜单 debugger->attach->Remote ARM Linux/android debugger
6.
调试选项的3个要选上
目标id用 127.0.0.1
7. jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8677

常见错误：
1、IDA出现这个错误Bogus or irresponsive remote server
是由于关掉selinux安全机制，用adb shell命令setenforce 0关闭安全机制。/
**2、如下面的图是由于32位的as，手机是64位的，需要用64位的android_server与64位的ida。
3、DDMS看不到进程
严格按照下面的步骤去操作
https://blog.csdn.net/u014738665/article/details/87934846
执行 stop；start命令后手机重启，打开ddms就能看到进程了
第一步：拷贝mprop 到/data/local/tmp目录下(arm版的mprop)；
第二步：添加权限777
第三步：./mprop ro.debuggable 1；
第四步：getprop ro.debuggable;（查看此时ro.debuggable在内存中的值）
第五步：stop;start(重启adbd进程)；
**