三种IDA远程调试模式

三种IDA远程调试模式：

[调试文件运行在IDA本地]
1.先用IDA在pe文件主函数里下断点 再启动linux上的linux_sever（提权）

然后debugger-process options-\x86\pe文件路径并配置linux的IP密码等参数，按F9快捷键运行程，IDA会将被调试的文件复制到服务器（linux_server）所在目录下

随着程序的调试执行，最后在linux上的server.shell窗口里与被调试文件进行数据交互

2.先将pe文件导入到Ubuntu主目录，启动linux上的pwntools服务器连接配置（操作多） 这个时候我们返回到IDA中设置断点,选择Debugger->Attach to process…，附加到pe文件运行（linux）的进程上

直接按F9运行IDA 回到python窗口，我们使用pwntools的recv/send函数族来与运行中的heapTest_x86进行交互。首先输入io.recv()，我们发现原先会在shell窗口出现的菜单被读出到python窗口里了，然后使用io.sendline(‘1’)选择1，然后回到IDA，我们就发现到了断点处了

[调试文件运行在linux上]
3.先启动linux上的linux_sever（提权）

然后然后debugger-process options-/temp/linux文件路径并配置linux的IP密码等参数

然后连接成功后，提示库文件找不到，点ok跳过即可，然后点apply；提示文件找不到的时候，不可以跳过，要给出具体的文件路径，比如桌面

ok之后程序闪了一下就运行完了(因为没下断点)，然后去看linux上的终端 如果要调试就先下断点，再点击

【给自己看的简单总结，每种模式具体去看文章，会不断补充】
https://blog.csdn.net/Kelly_Young/article/details/100067804?ops_request_misc=&request_id=&biz_id=102&utm_term=IDA%E8%B0%83%E8%AF%95pwn%E7%94%A8%E5%93%AA%E4%B8%AA%E8%B0%83%E8%AF%95%E5%99%A8&utm_medium=distribute.pc_search_result.none-task-blog-2_allsobaiduweb~default-1-100067804.pc_search_download_positive&spm=1018.2226.3001.4187
https://blog.csdn.net/qq_38025365/article/details/84849321?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522163003939516780274191214%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=163003939516780274191214&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2_allsobaiduend~default-1-84849321.pc_search_download_positive&utm_term=ida%E8%BF%9C%E7%A8%8B%E8%B0%83%E8%AF%95linux&spm=1018.2226.3001.4187