用bat一键IDA连接安卓调试so文件
本帖最后由 夜步城 于 2022-7-28 21:04 编辑最近在看安卓so方面的调试知识，在操作过程中会手动打开多个cmd窗口并输入adb shell相关的指令，很是麻烦。
同时如果不熟悉IDA怎样连接安卓手机的小白也得再输入命令上花费一点时间，因此为了方便快捷连接以及小白进行调试，分享一下自己用的Windows下的bat指令
首先，一般我们进行IDA调试so至少需要打开三个cmd命令框（其他方法另议）：1、ddms；2、启动手机根目录下的IDA的server文件；3、jdb的attach等待debug的app指令
这里我弄了三个bat文件
先说使用方法，当然一些指令需要修改成自己的，后面看指令的时候再说
我们直接打开IDA一键调试(主).bat，此时会打开一个命令框cmd2来启动ddms，等待ddms启动完成（不打开ddms不知道APP的端口），然后在第一个cmd1框会提示“按任意键继续...”，我们按键盘一个键就行了。此时会打开第三个cmd3框，是用来转发端口、以调试打开APP等功能。同时cmd1窗口会启动IDA的server，cmd3窗口也会让手机的APP以调试模式打开，然后先不管cmd3窗口的按任意键（等我们在IDA里链接好安卓后再按任意键，此时再IDA的绿色三角形按钮来运行APP）。这个时候我们打开IDA选择go（中间第二个选项），选择Debugger
然后填入ip地址：127.0.0.1后即可查看到安卓的线程，选择需要调试的APP，并双击打开，等完全打开后
这个时候再选择cmd3，按任意键后以jdb的attach等待debug的app指令。此时按IDA的运行按钮（绿色三角），就可以愉快的调试啦！
指令如下：
1、IDA一键调试（主）
@echo on %关闭回显命令%
title cmd1
adb devices
start "" cmd /k call IDAdebug1.bat %新打开一个cmd并运行IDAdebug1.bat%
pause
start "" cmd /k call IDAdebug2.bat
adb shell "su -c './data/local/tmp/as32'" %运行手机端32位ida的android_server%
pause
这里/data/local/tmp/as32需要修改成自己的server存放目录以及名称
2、IDAdebug1
@echo on %关闭回显命令%
title cmd2
ddms %调用DDMS%
pause
3、IDAdebug2
@echo on %关闭回显命令%
title cmd3
adb forward tcp:23946 tcp:23946 %端口转发%
adb shell am start -D -n com.droider.debugjniso/.DebugjnisoActivity %debug状态启动手机端APP%
pause
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700 %attach等待调试的APP%
pause
这里的com.droider.debugjniso/.DebugjnisoActivity 修改成自己的APP主界面
其实算是半自动，但是也已经节省了不少时间！
操作视频地址：https://www.bilibili.com/video/BV1xB4y1C7MQ
附件：
lvbuqing 发表于 2022-8-1 09:01
arm64能调试的虚拟机压根没有，很不爽啊
有的吧，逍遥模拟器有64位的系统，可以试试 很受用 我就是开三个窗口 裴冰夏 发表于 2022-7-28 21:07
很受用 我就是开三个窗口
嗯嗯，是的，会方便很多 学到了一招，感谢分享。 确实方便了不少，感谢分享 感谢楼主分享，很实用，点赞！ 学到了一招，感谢分享。 确实方便了不少，学习了，感谢分享 学到老活到老 感谢分享