IDA动态调试环境的搭建

动态调试可以是真机（需要有root环境，我用的是谷歌儿子 nexus5，4.4的系统），也可以用模拟器（当然首先得创建模拟器。。。反调试的话真机好一点，如果是模拟器可能会直接崩） 需要Xposed框架和插件可以联系我
1，在IDA安装位置找到android_server(dbgsrv目录)下面的 android_server文件push 到手机，放到、data/local/tmp目录下面

2，打开cmd窗口：运行android_server
①：adb shell 连接手机 给一个最高权限su;
②：来到/data/local/tmp: cd /data/local/tmp，
给androi_server一个最高的权限：chmod 777 android_server
③：查看Android_server是否拥有权限：ls -l
④：运行andorid_server: ./android_server（端口号默认是：23946）补充：运行andorid_server并且修改端口号：./android_server -p端口号

3，端口转发：
adb forward tcp:端口号 tcp:端口号（之前转发的端口号是什么，这里就是什么）

4，打开DDMS：观察程序的端口号(真机需要Xposed框架和插件，模拟器的话运行有可能会直接崩)
5，挂起程序：
adb shell am start -D -n 包名/类名
例子：adb shell am start -D -n com.example.javandk1/.MainActivity
补充：此时观察DDMS，被调试的程序前面有一个红色的虫子

6，IDA里面勾选三项：
①：打开ida,选择debugger -第二项-Remote ARMlinux（第四项）
②：添加hostname和portt：
hostname：主机号（默认127.0.0.1）
port：端口号（之前android_server运行时的端口号或者端口转发的端口号）
③：出来进程列表：选择要调试的程序（可以ctrl+f，搜索包名）
④：进来后，勾选三项：

Suspend on process entry point程序入口点 断下
Suspend on thread start/exit线程的退出或启动 断下
Suspend on library load/unload库的加载和卸载 断下
补充：可以直接在这里F9（左上角有一个三角形）运行程序，然后放手；
也可以，直接执行第7步，然后IDA运行程序

7，挂载、释放（放手）：
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=端口号(是ddms里显示的端口8600)
补充：此时观察DDMS，被调试的程序前面有一个绿色的虫子；