ARM汇编- IDA动态调试NDK

2019-09-26

之前的笔记搬运

IDA动态调试NDK

①在Android设备中添加、配置android_server程序
	先将IDA目录下的./dbgsrv/android_server程序拷贝到Android设备下：
	adb push[IDA]/dbgsrv/android_server /data/local/tmp/
	修改文件权限属性：
	adb shell chmod 777 /data/local/tmp/android_server
②将实例程序添加到Android设备
	adb push Hello/data/local/tmp/
	adb shell chmod 777 /data/local/tmp/Hello
③启动调试服务
	adb shell/data/local/tmp/android_server
	上述命令可以使用makefile封装, 并且监听端口可以修改, 有的反调试就是	利用默认的23946端口被占用判断是否被调试;
④进行端口转发，使PC端口与Android端口可进行交互
	在打开一个cmd窗口执行adb forward tcp:23946 tcp:23946
⑤启动IDA，进行程序调试
	启动IDA的32bit程序，点击：
	Debugger -> Run ->RemoteArmLinux/Android debugger
	对于已经运行的程序可以在第二步Atach附加调试;

打开调试程序的设置对话框：

Application：对应调试程序所在的路径

Directory：对应调试程序所在的目录路径

HostName：输入localhost，Port：PC端口

设置在入口点断下

最后Debug 或F9就可以运行程序了

另外Atach可以查看当前系统进程, 附加调试

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true