IDA动态带壳调试分析

一：

adb install xxxx
adb push d:\as /data/local/tmp/as //如果已经push过as到手机上 就免掉这步
adb shell
su //如果已经给过权限 就免掉这步
chmod 777 /data/local/tmp/as //如果已经给过权限 就免掉这步
/data/local/tmp/as

adb forward tcp:23946 tcp:23946 //这个转发端口23946 到时在IDA里要设置的

二：
手机端运行带壳的apk

把脱壳后脱掉的 dex 拖入到 IDA中
设置下 Process Options 其他默认 设置下 port端口 为 23946 就是上面转发的端口
为什么是设置 进程呢 ？ 因为是要附加到进程 这个调试 是调试手机端正在运行的apk
设置下断点

然后 attach Process 稍等会 再 choose 我们的目标 process
然后 点运行 这时弹出来 Running 信息框 不要动它
操作手机端
IDA运行到 断点 再按 F8单步步过 等慢慢调试
Debugger->Debugger Window 里 可以添加 Watch view （监视窗口）
右键可以添加 要监视的 变量 例如 (int)v1 监视v1转为int类型 的变量
可以通过 修改这些监视的变量 值 来修改执行逻辑