IDA动态调试问题

1:在这里插入图片描述
这个报错是
因为你用的android_server 是32位的) 那就得打开IDA32位的! 打开64位的就会报这个错误!

2:
Modules找不到 libdvm.so
是以为安卓系统问题
因为谷歌官方正式宣布从Android5.0开始不在支持Dalvik虚拟机,采用ART运行环境,并且libdvm.so是Dalvik的库文件之一,但我们发现在/system/lib文件夹下看不到这个文件了,所以你所说的这个文件,想用到5.1系统中已经不可能了,已经跟Dalvik虚拟机彻底拜拜了

用android 4.x系统吧
3:
jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8700
IDA 出Add map…窗口,取消,应用

出现报错 : ida got SIGSEGV signal (Segmentation violation) (exc.code b, tid 3521)

是因为 加的壳 有反调试

4:
F5切换伪C代码 报错
在这里插入图片描述
在点中红色函数位置 按快捷键P 或者 右键 选择 创建一个函数 选项
则可以 按 F5快捷键 切换到伪C代码了

IDA(Interactive Disassembler)是一款反汇编工具,版本7.0是其最新版本。动态调试安卓应用程序是使用IDA 7.0进行分析和调试。 首先,我们需要准备一个安卓设备(手机或模拟器)和一台运行IDA 7.0的计算机。 1. 在计算机上安装IDA 7.0,并确保它与安卓设备能够进行通信。可以通过连接设备到计算机,或者使用网络调试器,如Frida或Xposed等。 2. 打开IDA 7.0并创建一个新的分析项目。可以选择从APK文件或已经安装在设备上的应用程序进行分析。 3. 如果选择从APK文件进行分析,可以通过"File"菜单下的"Load File"选项加载APK文件。如果选择从已安装应用程序进行分析,则可以通过"File"菜单下的"Attach to process"选项选择目标应用程序。 4. 一旦应用程序被加载或附加,IDA 7.0会自动进行静态分析,并将汇编代码显示在界面上。 5. 接下来,可以使用IDA 7.0的动态调试功能。通过"Debugger"菜单下的"Debugger options"选项,可以设置断点、单步执行代码、查看和修改寄存器值等。 6. 当应用程序执行到断点处时,IDA 7.0会暂停执行,并显示当前的程序状态。此时,可以查看当前的寄存器、内存内容以及堆栈等信息,以帮助分析程序。 7. 可以通过IDA 7.0的调试功能来逐步执行代码,以便分析应用程序的行为和逻辑。可以在特定的代码位置设置断点,并观察寄存器和内存的变化。 8. 在动态调试过程中,可以使用IDA 7.0的其他功能,如动态数据流分析、函数调用图等来深入分析应用程序。 9. 最后,可以通过"Debugger"菜单下的"Detach"选项或关闭IDA 7.0来结束动态调试。 总之,使用IDA 7.0动态调试安卓应用程序可以帮助我们深入分析程序的执行过程和逻辑,从而更好地理解和修改应用程序的行为。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值