Android SO動態調試之IDA

標籤：

粘貼一些命令，懶人複製粘貼用 ;(

1、上傳並啟動android_server（IDA的dbgsrv目錄）

2、設定連接埠轉寄：adb forward tcp:23946 tcp:23946

3、偵錯模式啟動應用：adb shell am start -D -n 包名/類名

類名可以在AndroidManifest.xml中查看，搜尋LAUNCHER對應的android:name

4、IDA attach到目標進程，轉換連接埠到指定偵錯工具:adb forward tcp:9999 jdwp:進程id（id在attach時記下或通過ps |grep查看）

5、jdb附加到偵錯工具：jdb -connect com.sun.jdi.SocketAttach:port=9999,hostname=localhost

6、在目標so的目標函數下斷點，F9執行到斷點，開始調試之

_Z21dvmDexFileOpenPartialPKviPP6DvmDex下斷dump出dex檔案的指令碼：

auto fp, dex_addr, end_addr;

fp = fopen("e:\\dump.dex", "wb");
end_addr = r0 + r1;
for(dex_addr = r0; dex_addr < end_addr; dex_addr++)
    fputc(Byte(dex_addr), fp)

Android SO動態調試之IDA