动态调试可以是真机(需要有root环境,我用的是谷歌儿子 nexus5,4.4的系统),也可以用模拟器(当然首先得创建模拟器。。。反调试的话真机好一点,如果是模拟器可能会直接崩) 需要Xposed框架和插件可以联系我
1,在IDA安装位置找到android_server(dbgsrv目录)下面的 android_server文件push 到手机,放到、data/local/tmp目录下面
2,打开cmd窗口:运行android_server
①:adb shell 连接手机 给一个最高权限su;
②:来到/data/local/tmp: cd /data/local/tmp,
给androi_server一个最高的权限:chmod 777 android_server
③:查看Android_server是否拥有权限:ls -l
④:运行andorid_server: ./android_server(端口号默认是:23946)补充:运行andorid_server并且修改端口号:./android_server -p端口号
3,端口转发:
adb forward tcp:端口号 tcp:端口号(之前转发的端口号是什么,这里就是什么)
4,打开DDMS:观察程序的端口号(真机需要Xposed框架和插件,模拟器的话运行有可能会直接崩)
5,挂起程序:
adb shell am start -D -n 包名/类名
例子:adb shell am start -D -n com.example.javandk1/.MainActivity
补充:此时观察DDMS,被调试的程序前面有一个红色的虫子
6,IDA里面勾选三项:
①:打开ida,选择debugger -第二项-Remote ARMlinux(第四项)
②:添加hostname和portt:
hostname:主机号(默认127.0.0.1)
port:端口号(之前android_server运行时的端口号或者端口转发的端口号)
③:出来进程列表:选择要调试的程序(可以ctrl+f,搜索包名)
④:进来后,勾选三项:
Suspend on process entry point程序入口点 断下
Suspend on thread start/exit线程的退出或启动 断下
Suspend on library load/unload库的加载和卸载 断下
补充:可以直接在这里F9(左上角有一个三角形)运行程序,然后放手;
也可以,直接执行第7步,然后IDA运行程序
7,挂载、释放(放手):
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=端口号(是ddms里显示的端口8600)
补充:此时观察DDMS,被调试的程序前面有一个绿色的虫子;