IDA编写脚本脱壳某加固 流程

一：
开第一个cmd
adb shell
su
chmod 777 /data/local/tmp/as
/data/local/tmp/as
//启动as服务

二：
开第二个cmd
adb forward tcp:23946 tcp:23946 //端口转发

三：
开第三个cmd
adb shell
su
am start -D -n com.droider.crackme0201/.MainActivity
//调试模式 开启apk
后面的包名跟 入口点 可以通过开启 com.willme.topactivity-1.4.1.apk 获取得到
或者是在 AndroidManifest
里面找到 包名 跟 入口Activity名

四：
IDA远程调试挂接
Debugger->Attach->Remote ARM Linux/Android Debugger->Debug options
Debug options勾选以下三项
Suspend on process entry point
Suspend on thread start/exit
Suspend on library load/unload

端口要设置为 23946 //？这里存在疑问？ 回头再来研究

在模块列表窗口找到libdvm.so，双击
搜索dvmDexFileOpenPartial函数，双击，段首下段
F9运行起来 //记得要运行起来 别忘记

五：
打开DDMS（运行->monitor），选中包名，开启8700端口
六：
jdb -connec