IDA动态调试ELF文件

已于 2023-01-25 13:05:28 修改
阅读量5.6k 收藏 3
点赞数 1
分类专栏： reverse 文章标签： CTF 安全 buuctf IDA Powered by 金山文档
于 2023-01-14 15:17:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73644864/article/details/128683402
版权
本文介绍了如何使用IDA进行远程动态调试Linux上的ELF文件。首先，找到IDA的dbgsrv目录下的linux_server和linux_server64组件，然后根据目标文件的位数将其拖入相应的Linux环境中运行。接着，在Windows的IDA中选择Remote Linux Debugger，配置Application、Directory、Parameters、Hostname、Port等信息，确保Linux服务器已启动，并通过ifconfig获取IP地址，最后开始动态调试。
摘要由CSDN通过智能技术生成

1.找到Linux附带的组件

IDA附带一些组件

最低0.47元/天 解锁文章
烨鹰
关注
专栏目录
IDA——动态调试Linux上的ELF文件（整合他人博客）
mmmsss987的博客
04-22 5550
先查看机器之间是否可以ping通 0x00：环境 待调试ELF文件 IDA 7.0 主机：Windows 虚拟机：Linux 达成效果：在Window上利用IDA远程动态调试linux里的ELF文件 0x01：Unbuntu里运行IDA的服务器组件 IDA附带以下组件： linux_server：在Linux计算机上执行的、用于调试32位Linux应用程序的服务器组件。 li...
利用IDA调试ELF程序
Assassin
02-16 2106
碰到一个ELF的问题，死活弄不明白想调试一下，但是查了一下要是非要调试要用GDB这样的没命令行工具，简直就是要人命啊，所以还是算了把，看了看有利用IDA远程调试程序的方法，感觉还不错，IDA确实还是有很多独到的地方哟。 简单记录一下怎么弄安装调试服务端程序在IDA的安装目录/dbgsrv/找到linux_server或linux_serverx64这两个文件，具体选择哪个文件需要视待分析的ELF文
ida使用技巧之动态调试
热门推荐
m0_52164435的博客
05-20 2万+
一、ida动态调试 1、介绍 众所周知，ida是一款非常优秀的反编译软件，在静态逆向中是属于屠龙宝刀一般的存在，他不仅仅有着优秀的静态分析能力，同时还有着极其优秀的动态调试能力，甚至可以直接对生成的伪代码进行调试，这一点远超其他只能在汇编层进行调试的动态调试器，极大的增加了动态调试程序的可读性，能够节省很多精力。甚至可以以远程调试的方式，将程序部署在linux或安卓端上，实现elf文件和so文件等的动态调试。 2、本地调试（Windows） 首先从本地动态调试开始 加载目标文件 万年第一步，使用ida打开目
ida调试linux程序,[原创]IDA动态调试ELF
weixin_39758956的博客
05-01 456
0x00：环境待调试ELF文件IDA 7.0主机：Windows虚拟机：Linux达成效果：在Window上利用IDA远程动态调试linux里的ELF文件0x01：Unbuntu里运行IDA的服务器组件IDA附带以下组件：linux_server：在Linux计算机上执行的、用于调试32位Linux应用程序的服务器组件。linux_server64：在64位Linux计算机上执行的、用于调试64位...
ida在kali-linux虚拟机上进行远程调试（提供可能的解决无法连接的思路）内含本机与linux虚拟机无法互相ping通的解决方法（见标题四.（七））
最新发布
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
04-23 2164
本篇记录本蒟蒻逆向博主在ida进行远程调试踩的坑，一是方便自己以后不再踩，二则便于后人少走弯路本篇的学习目的是要，因为大多数人想必和博主一样只有windows一个主系统，这种情况下逆向分析过程中如果遇到elf文件，且必须通过动态调试才能解决（或者说借助动调可以大大降低逆向难度），如果不能进行linux远程调试，那将只能！
动态调试 ida linux,IDA动态调试-ELF
weixin_36260323的博客
05-13 1054
使用IDA对ELF文件进行简单的动态调试。程序流程将文件下载到本地之后使用编辑器打开，可以看到是一个ELF文件。放在Linux下运行，可知道是一个”打怪”的一个小程序：需要通过打怪提高战斗力，最后杀死巨龙。根据信息可得知需要Combat超过一定数值才行，思路大概可分为以下几种：正常运行，慢慢升级，直至通关；静态修改ELF文件中的特定值，如coins、Combat等；动态调试，将逻辑判断nop掉。这...
IDA 动态调试 ELF 文件
weixin_30681121的博客
05-21 214
01 IDA 远程调试配置 Windows 下的 IDA 在 IDA 的安装目录/dbgsrc/找到 linux_server 和 linux_serverx64 拷贝到 linux 虚拟机中 在 linux 中运行 linux_server 并在 linux 中运行要调试的 demo Debugger -- Attach -- Remote Linux debbu...
IDA pro 动态调试elf文件教程
qq_40410406的博客
11-15 1257
1 首先打开ida安装目录中的dbgsrv文件夹，将linux_server64文件复制到kali中 2 更改linux_server64文件的权限，并运行 3 打开ida pro-debugger-run-remote linux debugger 4 填写对应的信息 5 设置完毕之后即可开始动态调试 ...
ida动态调试elf(无坑详细)
abc_670的博客
04-24 1万+
虽然linux下有gdb，radare2等神器，但有时候难免有用到ida动态调试linux下文件的时候，这次自己按照网上教程来但是踩了无数坑，所以打算自己写一篇教程1.把ida中dbgsrv目录下的linux_server或者linux_serverx64放到linux中（根据自己要调试的程序选择哪个版本的）2.chmod a+x linux_serverx64改变属性，然后运行 linux_se...
【reverse IDA使用技巧】IDA动态调试Linux_ELF配置+例题：SCUCTF新生赛2021-DebugMe
hans774882968的博客
09-12 2022
如果是云服务器就不用走这一步了，但对于本地虚拟机来说这一步是必要的。首先我们需要一台虚拟机，理论上云服务器也没问题，但用本地的虚拟机更方便。大致跟着参考链接2走一遍就行，但本文会指出一些需要注意的地方。根据参考链接1的两个链接，选择你在用的wifi来设置即可。似乎IDA的调试器不能很方便地跳转到某个地址，这里考虑通过汇编来修改寄存器。的图标，并按F5反汇编，开启源码级调试。，这说明主机不能通过ip访问虚拟机，需要走下一步的流程。，即可进入期望的代码块。接下来需要知道虚拟机的Hostname。
Linux样本——IDA调试分析ELF文件
ATree的博客
04-25 3154
主要是自己遇到了一个Linux样本，记录下从不熟悉到熟悉的过程，也可以帮助更多在逆向分析这条路上的人。 Linux平台调试工具 1、动静分析结合的跨平台工具-IDA 2、无图形界面的调试神器-GDB 3、Linux平台开源调试工具-radare2 使用IDA远程调试 1、Linux系统配置调试ELF文件环境，使用file命令查看elf文件类型，得知文件运行平台是32位 2、拷贝I...
ida调试ELF技巧
haodawei123的博客
01-23 804
1、下断点 ida****调试器设置下面的3个选上，运行之后，暂停然后Ctrl+s或者通过菜单找到**“跳转到断”，找到要调试的断下段，恢复执行，断下之后按下“P”键显示arm汇编代码** 2、ida调试 R0-R12寄存器：存放的是参数，选中16进制显示窗口点击Rn寄存器之后的回车键就转到相应的地址 sp：堆栈寄存器 pc：相当于x86汇编的IP寄存器指向当前运行的地址 LR：指向函数的返回地...
ida pro分析elf文件(linux程序)
qq_42896627的博客
08-18 1125
IDA Free: https://hex-rays.com/ida-free/#download 客户反馈的日志，可以看到FROM tbl_ud_pe_eventreport_network_sum limit 0 offset 1188 part F436B5F1BCEA75FB204A64C83EF4C90D7执行语句报错了。 [1597725][2021-08-18][12:03:35][T1096963840][HQueryDB.cpp ][0303][I]query_acuta_
ELF文件格式在IDA中解析
Denny_Chen_的博客
10-08 4053
一.ELF文件在IDA中展现形式 ELF文件本身是一个二进制文件，对应IDA中 HEX VIEW 界面中内容，但用户关注更多的内容可能是 IDA VIEW。IDA VIEW中是对 HEX VIEW 界面中内容从头到尾的解析，并且内容一一对应（HEX VIEW内容偏移和IDA VIEW的左侧地址对应，不管鼠标在IDA VIEW还是HEX VIEW的哪个位置停留，点击进另一个界面时，地址或偏移都是对应的）。不管二进制文件有多大，解析的汇编内容都只是在IDA VIEW，只是文件很大时，解析会比较慢。 如果二进制内
如何在windows下用IDA优雅调试ELF
weixin_30512043的博客
05-13 377
在windows下如何用IDA优雅调试ELF brief: 构建一个IDA-linux_server-docker镜像，优雅地IDA远程调试 使用传统虚拟机来运行一个linux程序就得跑一个完整的linux镜像，这无形中浪费了很多资源，而且一点也不优雅。docker就很完美的解决了这一点，我们可以在某个简单的linux基础镜像上构造一个ida_server，这样比较灵活、方便，而且比较elegan...
ida逆向安卓elf文件
03-08
IDA是一款常用的逆向工程工具，可以用于分析和逆向各种二进制文件，包括安卓ELF文件。逆向安卓ELF文件可以帮助我们理解和修改应用程序的行为，进行漏洞分析和安全评估等工作。 在使用IDA逆向安卓ELF文件时，一般...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烨鹰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值