Android逆向-GDB调试无符号so

工具准备

• 下载ndk
• 将gdbserver push到手机,如果目标进程是64位的则push 64位的gdbserver

adb push android-ndk-r14b/prebuilt/android-arm/gdbserver/gdbserver /data/local/tmp/

编写目标程序

创建 assembler工程

// Android.mk
LOCAL_PATH:= $(call my-dir)
include $(CLEAR_VARS)
LOCAL_CFLAGS := -Wall -Wno-error -O -fPIE -pie
LOCAL_LDFLAGS += -pie -fPIE
LOCAL_LDLIBS := -llog
LOCAL_SRC_FILES:= test.cpp
LOCAL_MODULE:= test
LOCAL_MODULE_PATH := $(TARGET_OUT_OPTIONAL_EXECUTABLES)
include $(BUILD_EXECUTABLE)

// Application.mk
APP_ABI := armeabi-v7a arm64-v8a
APP_PLATFORM := android-10

// test.cpp
#include <stdio.h>
#include <stdlib.h>
#include <android/log.h>

#define LOG_TAG "TEST"
#define debug(fmt, args...) do {__android_log_print(ANDROID_LOG_INFO, LOG_TAG, fmt, ##args);} while(0)

int function(int a, int b, int c, int d, int e, int f, int g, int h, int i, int j) {
    printf("a %d\n", a);
    debug("%d\n", b);
    return a+b+c+d+e+f+g+h+i+j;
    // return i+j;
}
int main(int argc, char *argv[]) {
    int r = function(1,2,3,4,5,6,7,8,9,10);
    printf("%d\n", r);
    return 0;
}

然后编译生成test可执行文件

~/work/android-ndk-r14b/ndk-build -C .

• 将目标可执行程序拷贝到手机

adb push test /data/local/tmp/

开始GDB

• gdbserver启动目标进程并监听端口

adb1 shell gdbserver :23946 /data/local/tmp/test

如果是进程已经存在，再去 attach则

adb shell gdbserver :23946 –attach [PID]

可以看到进程test启动了，pid位19879

• 在host机上运行gdb

android-ndk-r14b/prebuilt/linux-x86_64/bin/gdb

• 链接上目标端口

(gdb) target remote 127.0.0.1:23946

• 设置gdb属性

(gdb) set disassemble-next on（显示汇编代码）
(gdb) set step-mode on（打开单步调试）

-找到需要打断点的地方
先找到目标进程test(23946)的段基址

adb shell cat /proc/19879/maps

段基址为0xaaaaa000,还要找到关心地址偏移，可以用ida反编译打开看

最后断点的地址 = 段基址 + 偏移 = 0xaaaaa000 + 0x0000065C

(gdb) b *0xaaaaa65c
(gdb) c

然后就可以看到断点断在了0xaaaaa65c，继续n,下一步调试

可以通过 layout reg打开寄存器窗口