IDA动态调试android so

liumengdeqq 发表于 2017-11-27 16:33

   前言，随着android市场扩大，android app的安全也随之而来，无论处于安全考虑还是破解分析，对于动态调试so都是必不可少的。一.准备工作    1.首先准备一台root的android手机，不过部分手机可能root也不能动态调试，本人用的是华为G520手机,用kingroot 软件root。(校验手机是否root 可以adb shell 到手机目录下执行su 看看能不能进行如图)。http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JANzBkOTJjOGM=.png    2.在网上下载ida 本人的是window 破解版本ida6.6https://www.52pojie.cn/thread-366098-1-1.html （吾爱破解网站有平时需要的破解软件）    3.需要动态调试的apk (本人用ndk中的example hello-jni)
   java层代码 http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAYzc4ZGM1Yw==.pngjni层代码http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAZDU2MmJkMg==.png
二.开始动态调试    1.apk中的AndroidManifest.xml的application标签android:debuggable="true"    2.首先把android_server （在ida的目录装在目录下检索可以查到）这个elf文件adb push 到手机的/data/local/tmp里边，执行chmod 777 android_server 赋予它可以读可以写权限，执行这个这个文件 ./andriod_server 这个就会监听调试端口，等待被调试http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JANTMyZGM5NWU=.png http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAMTY2MTM4NDM=.png
      3.开起另外命令行窗口执行adb forward tcp:23946 tcp:23946,进行端口转发                4.打开ddms，在apk调试中的话，哪个调试的进程会变成绿色，显示被调试，用DDMS查看调试程序，显示8600/8700http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JANmZjOGYwOTA=.png
      5.打开ida 静态加载apk目录下的so(解压apk，apk本身是zip文件),在Java_com_example_hellojni_HelloJni_stringFromJNI 处打断点，在菜单栏打开debugger 选择remote ARM Linux/Android debuggerhttp://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JANDNjZDUxNTc=.png
   6.设置ida debugger option http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JANDk0MWQ1YTQ=.png
   7.设置debugger optionhttp://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAMmRkYWEzZjY=.png       8.在ida 汇编代码中打断点在ida中安F2打断点或是左键点击蓝色如果变成红色断点成功http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JANjJlMTg4ZTA=.png
      9.将apk安装到手机,adb shell am start -D -n com.example.hellojni/com.example.hellojni.MainActivity 手机中有waiting for debugger 10.用ida 中的debugger 中的attach proccess 找到hellojni进程 attach该进程之后按esc知道停留http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JANTE1ZDljMDA=.pnghttp://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAM2VlNjAzM2E=.png
   11.在开启另外命令行窗口用java的jdb命令 jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8700 光标不打印任何东西http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAMWQ5MzYxMWI=.png
12.回到ida页面按F9放过如果弹出窗口选择same 按钮光标会到libc页面这时候按F9 就会到断点处http://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAMjE5ZDQzMWM=.pnghttp://stor.corp.qunar.com/v1/AUTH_fshqblog/qblog_img/W0JAM2QwMWFlMWM=.png

   三.总结随着对抗升级，不是所有的so文件都可以调试，安全和破解将是相互对抗升级

Hmily 发表于 2017-11-27 16:49

@liumengdeqq 图片需要先上传再贴到正文，方法：https://www.52pojie.cn/misc.php?mod=faq&action=faq&id=29&messageid=36

xinxing124 发表于 2017-11-27 17:12

还没试过安卓的调试,有空试试

夏雨微凉 发表于 2017-11-27 17:18

没有图片

c66d88 发表于 2017-11-27 18:53

楼主，人的图片不见了，敢快更新一下图片吧

只手过河 发表于 2017-11-27 20:40

支持，感谢分享

szs6008 发表于 2017-11-28 09:14

还没试过安卓的调试，谢谢分享

洛城曼巴 发表于 2017-11-28 11:10

好文章，等待楼主把图片弄好...

期待爱 发表于 2017-11-28 22:24

谢谢分享大神！支持你！！

liujunhong.z 发表于 2017-11-28 23:41

这个要学习到，有用！

页: [1] 2

吾爱破解 - 52pojie.cn's Archiver

IDA动态调试android so