android动态调式使用古老方式脱壳问题。。。

小小123 · 发表于 2020-12-26 21:57

使用IDA动态调试软件在libart.so 的OpenCommon 下断点 F9运行程序不在断点处断下程序直接结束了软件是加了腾讯壳的那个大佬遇到过能告诉我ida断点为什么断不下来

小小123 · 发表于 2020-12-26 22:07

问题就是在ida libart.so 的OpenCommon 下断点了程序不断在断点直接结束了。。。。那个大佬知道解决方法

小小123 · 发表于 2020-12-26 22:27

7242E85000: loaded /data/data/com.caixin.weekly/.jiagu/libjiagu_64.so
PDBSRC: loading symbols for '/system/bin/linker64'...
Caching 'Modules'... ok
/system/bin/linker64: not found, trying D:\IDA\linker64
Received IOCTL failure code: -1.
Debugger: thread 31007 has exited (code 0)
Debugger: thread 31008 has exited (code 0)
Debugger: thread 31009 has exited (code 0)
Debugger: thread 31010 has exited (code 0)
Debugger: thread 31011 has exited (code 0)
Debugger: thread 31012 has exited (code 0)
Debugger: thread 31014 has exited (code 0)
Debugger: thread 31015 has exited (code 0)
Debugger: thread 31018 has exited (code 0)
Debugger: thread 31020 has exited (code 0)
Debugger: process has exited (exit code 9)

会不会腾讯加了反调式呢。。。

小小123 · 发表于 2020-12-26 22:33

linker64 没有找到。。。

小小123 · 发表于 2020-12-26 22:34

明天会更好明天再弄

小小123 · 发表于 2020-12-27 12:31

找到答案了原来是SO的反调式。。。。。姜维的大黄书找到的。。。。

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] android动态调式使用古老方式脱壳问题。。。