破解动态调试----IDA调试界面动态调试

连接的调试命令：

adb devices   //链接手机
adb push D:\android_server  /data/local/tmp/android_server     //拷贝到手机
adb shell  、//取得root权限
su       //真机加
chomd 777 /data/local/tmp/android_server      //改变权限
这里进入目录    运行起来

另外开一个窗口：
adb forword tcp:23946 tcp:23946         
选择路径：
/data/local/tmp/user
/data/local/tmp/

1.反汇编窗口
C将当前地址处的数据解析成代码
P
2.十六进制窗口
编辑内存数据和代码
3.寄存器窗口
修改寄存器的值
4.模块窗口
模块路径和地址
5.线程窗口
6.栈窗口
7.输出信息窗口

IDE调试常用功能：
1.断点和运行

	设置断点：F2
	设置断点不可用：Disable breakpoint
	编辑断点：Edit breakPoint
	删除断点：Delete breakpoint
	继续运行：F9
	查看当前所有断点：Ctrl + Alt + B

2.单步调试：

	单步步入：F7
	单步步过：F8
	运行到函数的返回地址：Ctrl + F7
	运行到光标处：F4

3.IDA脚本

static main(void)
	{
		auto fp,dexAddress,end,size;
		dexAddress = 0x77607640;
		size=0x19E118
		end = dexAddress + size;
		fp = fopen("D:\\classes.dex","wb")
		for(;dexAddress < end;dexAdress++)
		fputc(Byte(dexAddress),fp);
	}

4.修改内存数据
5.修改寄存器
6.NOP函数或代码

	NOP函数mov R0，R0(00 00 A0 E1/00 1C)
	清空指令（00 00 00 00/00 00)
	函数头直接返回mov pc,lr(0E F0 A0 E1/F7 46)

7.改变执行流程
修改寄存器的值
修改跳转指令

---

注意：修改内存和修改代码的时机选择不同，因为修改内存和寄存器，必须调试到某一处，才能让寄存器和内存是想要的值，此时修改，而且数据的值一般对程序影响不大，而修改代码就不同了，如果已经走到了那一句代码，才去修改代码，是要报错的，提前在它运行到前面1-2条指令时修改代码

---