IDA Android调试方法.pdfVIP

IDA 之 Android 应用调试方法 主要分为附加调试、启动调试模式、dex 调试三种 一、 附加调试 （选择目标进程进行附加） 前提： 1. 调试目标进程不具备防调试机制； 2. 设备（手机）需ROOT 权限。 调试步骤： 1) 把IDA 目录下的android_server push 到手机目录，如：data 目录，android_server 可改 名 2) Push 失败时，可对data 目录进行写操作（chmod 777 data ） 3) Push 成功后，对android_server 赋于执行权限（chmod 777 android_server ） 4) 端口转发 （adb forward tcp:23946 tcp:23946 ） 5) 启动IDA—选择菜单Debugger—Attach—RemoteArmLinux—AndroidDebugger 6) 写入参数Hostname=localhost,Port=23946 7) 选择目标进程名，进行附加调试 二、 启动调试模式 前提： 1. ro.debuggable 值＝１（可用命令adb shell getprop ro.debuggable 查看）； 2. 设备（手机）需ROOT 权限。 调试步骤： 1) 把IDA 目录下的android_server push 到手机目录，如：data 目录，android_server 可改名 2) Push 失败时，可对data 目录进行写操作（chmod 777 data ） 3) Push 成功后，对android_server 赋于执行权限（chmod 777 android_server ） 4) 端口转发 （adb forward tcp:23946 tcp:23946 ） 5) 反编译APP （应用程序）启动页面 （可用反编译工具查看）并启动该页面，如adb shell am start –D –n 包名/页面 6) 开启DDMS 7) 启动IDA—选择菜单Debugger—Attach—RemoteArmLinux—AndroidDebugger 8) 写入参数Hostname=localhost,Port=23946 9) 选择目标进程名，进行附加调试 三、 dex 调试 前提： 1. ro.debuggable 值＝１（可用命令adb shell getprop ro.debuggable 查看）； 2. 设备（手机）需ROOT 权限。 调试步骤： 1) 首先把apk 安装到手机 2) 在电脑端把apk 解压,用IDA 打开解压后的classes.dex 文件并完成分析(The initial autoa nalysis has been finished.), 3) 选择需要调试的断点进行F2 下断,如下断在. MainActivity.onCreate 4) 选择Debugger 菜单下的Debugger options…里面的Set specific options 选择 5) 设置adb 路径,填写apk 的package name 和Acitivty,最后F9 运行.正常的话断在刚下的断 点处. 写入adb 路径、包名、页面名