IDA 动态调试 android so

本篇介绍

使用 IDA 可以单步调试 so，即使没有源代码也没关系，这样就可以逆向目标应用的so，分析内部逻辑，本篇就介绍下如何操作。

ida debug so

首先得准备一个android app，带jni的。我这边用了一个加法的例子，jni 代码如下：

extern "C"
JNIEXPORT jint JNICALL
Java_com_example_idadebugdemo_MainActivity_addResultFromJNI(JNIEnv *env, jobject thiz, jint first,
                                                            jint second) {
    // TODO: implement addResultFromJNI()
    return first + second;
}

写完后的界面如下：

接下来就开始调试了：
运行 android server，从IDA_Pro_7.7\dbgsrv下拷贝对应的二进制到手机/data/local/tmp目录下，目前大部分Android手机都是64位的，选择android_server64就可以了，然后给一个执行权限

flame:/data/local/tmp # ./android_server64
IDA Android 64-bit remote debug server(ST) v7.7.27. Hex-Rays (c) 2004-2022                           
Listening on 0.0.0.0:23946...               

接下来在pc端配置下端口转发，这样pc端才可以和手机正常通信

adb forward tcp:22222 tcp:23946

占用的电脑端口就是22222，在配置ida的时候也用这个端口就好了。

接下来以调试模式启动目标应用：

adb shell am start -D -n  com.example.idadebugdemo/com.example.idadebugdemo.MainActivity

这时候手机就会出现一个弹窗：

接下来就是配置ida了，用ida 把so 加载进去后，配置下debugger：

接下来继续设置bugger，将Events中的3个suspend选上，这样即使目标应用有反逆向手段也可以在调试中绕过去。

接下来再配置下端口：

然后attach 目标应用：

接下来指令就会停止到一条svc 指令上：

最后

如果想要成为架构师或想突破20~30K薪资范畴，那就不要局限在编码，业务，要会选型、扩展，提升编程思维。此外，良好的职业规划也很重要，学习的习惯很重要，但是最重要的还是要能持之以恒，任何不能坚持落实的计划都是空谈。

如果你没有方向，这里给大家分享一套由阿里高级架构师编写的《Android八大模块进阶笔记》，帮大家将杂乱、零散、碎片化的知识进行体系化的整理，让大家系统而高效地掌握Android开发的各个知识点。

相对于我们平时看的碎片化内容，这份笔记的知识点更系统化，更容易理解和记忆，是严格按照知识体系编排的。

欢迎大家一键三连支持，若需要文中资料，直接扫描文末CSDN官方认证微信卡片免费领取↓↓↓（文末还有ChatGPT机器人小福利哦，大家千万不要错过）

PS:群里还设有ChatGPT机器人，可以解答大家在工作上或者是技术上的问题

接下来设置下jdwp调试端口：

E:\02documents\01projects\01cpp\zego>adb shell
flame:/ # ps -ef |grep ida
radio          1133      1 0 15:45:29 ?     00:00:00 imsqmidaemon
u0_a141        2197    903 0 15:45:34 ?     00:00:00 .qtidataservices
u0_a144        2341    903 0 15:45:34 ?     00:00:00 .qtidataservices
u0_a142        2587    903 0 15:45:34 ?     00:00:00 .qtidataservices
u0_a3         27700    903 0 14:37:39 ?     00:00:00 com.example.idadebugdemo
root          27842  27838 0 14:50:02 pts/1 00:00:00 grep ida

adb forward tcp:8700 jdwp:27700 

继续建立jdb链接：

jdb -connect "com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700"

接着就可以点F9运行了。当应用开始加载到目标so后，就会出现一个弹窗

这时候就根据实际情况选择就好，最好是搞成一样的so，这样调试起来会方便一些。

接下来就可以找目标地址打断点了，当然也可以提前打断点：

接下来就可以触发app逻辑了：

这时候就命中断点了：

接下来就可以单独调试了，甚至通过修改寄存器值修改代码逻辑，接下来就试试：

我们输入的是 1 +1,寄存器w8，w9的值已经加载成对应的值了，接下来我们都修改成2：

继续运行看看：

这样就完成单步调试和修改逻辑了。