本帖最后由 PJ头狼 于 2016-11-23 17:56 编辑
1.动态调试一般的Android原生程序 实例程序：debugnativeapp ①在Android设备中添加、配置android_server程序 先将IDA目录下的./dbgsrv/android_server程序拷贝到Android设备下： adb push[IDA]/dbgsrv/android_server /data/local/tmp/ 配置文件权限属性，使其为可执行文件： adb shell chmod 755/data/local/tmp/android_server ②将实例程序添加到Android设备 adb push debugnativeapp/data/local/tmp/ adb shell chmod 755/data/local/tmp/debugnativeapp ③启动调试服务 adb shell/data/local/tmp/android_server ④进行端口转发，使PC端口与Android端口可进行交互 adb forward tcp:23946tcp:23946 ⑤启动IDA，进行程序调试 启动IDA的32bit程序，点击：Debugger-Run-RemoteArmLinux/Android debugger，打开调试程序的设置对话框： Application：对应调试程序所在的路径 Directory：对应调试程序所在的目录路径 HostName：输入localhost，Port：PC端口 点击OK，IDA便可进入调试界面： IDA动态调试的小技巧 ①调试快捷键： F2设置断点，F4运行到鼠标位置，F7单步步入，F8单步步过，F9运行程序 F5/Tab 将相应的简单汇编代表粗略转换为C/C++代码 ②将IDA误识别的代码手动转为ARM汇编代码 如下图，程序在Thumb状态执行BX PC，PC最后一位为0，应是跳转到ARM状态，但应IDA仍误识别为16位的Thumb，所以不是正常的程序。 如果按快捷键C来直接强制转换，将不成功。应先通过Edit-Segment-Change segment register value(Alt+G)，将Value改为0x00，这时程序会变为下边CODE32的编码方式，但仍非正常转换 再按下U，转为未定义 最后通过快捷键C，来转换便可成功。如是ARM转为Thumb状态，则相似（将Value改为0x01） ③修改二进制码并保存修改程序 修改：Edit-PatchProgram-Change byte 保存：Edit-PatchProgram-Apply patches to input file 2.调试Android原生动态链接库 实例：debugjniso.apk ①将apk安装在设备中，运行后界面如下，点击“设置标题”按钮，便会调用动态链接库libdebugjniso.so中的jniString()方法返回一个修改标题栏的字符串。在分析加壳程序的壳时，应以调试方式来启动调试程序(adb shell am start-D -n packagename/activityname) ②启动调试服务，进行端口转发 adb shell/data/local/tmp/android_server adb forward tcp:23946tcp:23946 ③启动IDA进行程序调试 点击Debugger-Attach-RemoteArmLinux/Android debugger，打开设置框 HostName：输入localhost，Port：对应PC端口 点击OK，便会弹出附加Android进程的对话框，选中进程com.droider.debugjniso
④使用jdb来连接上apk的java层 jdb -connectcom.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8601 程序所对应的端口可通过eclipse中的devices窗口查看，执行上边jdb的命令后，便会在连接上的程序前显示绿色昆虫 
⑤确定jniString()方法的偏移地址 从apk中取出动态链接库文件，并在另启的IDA实例上加载，在反汇编代码中定位方法的程序位置，由下图可知，jniString()方法在相应段中的偏移地址为：0xC38（一般固定不变） ⑥确定jniString()方法当前的基地址 回到调试的IDA，使用Ctrl+S快捷键打开段选择对话框，可查找到libdebugjniso.so当前的基地址为：4B1F2000（随加载改变） ⑦定位到jniString()方法的程序位置 由内存地址=基地址+偏移地址（4b1f2000:00000c38)，可得当前jniString()方法的内存地址为：0x4b1f2c38，使用快捷键G打开地址跳转框，输入内存地址 ⑧设定断点，进行调试 跳转在jniString()方法的程序位置，在0x4b1f2c38行设置断点（F2） 点击工作栏上的绿色箭头（F9）让程序运行起来，然后按下Android上的“设置标题”按钮，程序会中断在0x4b1f2c38行，便可进行相应调试。如按F9执行程序，标题修改结果如下： 3.另一种调试动态链接库的方法（无需用到jdb） ①先使用IDA来加载libdebugjniso.so，定位到jniString()方法的程序位置，并在程序开始处设置下断点 ②点击Debugger-Processoptions，将HostName设置为localhost，然后点击Debugger-Attach to Process，弹出附加Android进程的对话框，选中进程com.droider.debugjniso ③加载进程后，便会弹出警告框，询问两个文件是否相同，选择same ④点击Debugger-Breakpoints-Breakpointlist查看断点列表，可发现原先设置的断点在加载动态库后仍然存在，且定位到相应的内存地址 ⑤进入断点位置，点击工作栏上的绿色箭头（F9）让程序运行起来，然后按下Android上的“设置标题”按钮，程序会中断在0x4b1f2c38行，便可进行相应调试。
| 
[复制链接]
发表于 2016-11-14 23:06
|
发表于 2016-11-15 15:10
