IDA PRO调试和修改

用到的APK是2016腾讯安全比赛的apk的第一题.
apk地址:
https://download.csdn.net/download/qfanmingyiq/10556311

科普知识:
android 若有so库会放置于 data/app-lib/package/或者data/data/package.

IDA 动态调试步骤

反编译apk 在清单文件添加debugable=true这一步在smali静态调试教学过 这里不在描述

下载后打开IDA安装目录的dbgsrv,然后在目录下拷贝android_server文件到android手机上.
如 adb push android_server /data/local/tmp/

修改文件权限

chmod 777 android_server

下一步:启动此服务即可

./android_server

接口转发
在android启动了服务,默认在23946端口,我们转发到电脑某一端口上,方便让IDA连接

adb forward tcp:电脑端口 tcp:android_server端口(默认23946)

以调试命令开启应用

adb shell am start -D -n 包/launcherActivity

转发调试接口.此处apk和电脑调试器的连接,上面是android_server和电脑调试的连接

adb forward tcp:电脑端口 jdwp:端口

打开IDA PRO 打开对应SO库.
打开后,选择菜单栏Debugger->select *->Remote ARM Linux/Android *
继续点击菜单栏Debugger->procese option

Debugger->attach to process 然后选对应的手机应用

连接apk调试器

jdb -connect com.sun.jdi.SocketAttach:port=8700,hostname=localhost

此时在回到IDA PRO 左上角有个绿色三角形 点击即可开始调试

在Edit->patch program可以修改字节码和保存so.将修改后的so回编译或者放入 data/app-lib/package/或者data/data/package.

TODO:有空在补图