Android IDA 动态调试so（过掉JNI_Onload调试检测）笔记

关注

原创最新推荐文章于 2026-06-30 14:14:05 发布 2.4k 阅读 AI 写同款· GEO 优化 ›

IDA Pro实战：Android so文件静态分析与动态调试全解析在移动安全与逆向工程领域，共享对象库（so文件）作为承载Android应用核心逻辑与加密算法的关键组件，其分析技术是安全审计、漏洞挖掘与恶意代码研究的基石。理解ELF文件格式、ARM/Thumb指令集及JNI交互机制是分析工作的核心原理。掌握静态分析（反汇编、反编译、交叉引用）与动态调试（断点控制、内存修改、寄存器监控）相结合的方法，能高效定位加密算法、验证安全假设并绕过保护机制，极大提升逆向工程效率与深度。本文聚焦IDA Pro在Android so文件分析中的实战应用，涵盖环境搭建、反调试对抗、Frid 阅读详情

链接：https://pan.baidu.com/s/1oOH9RgukXJcXianq8jgYhg
提取码：5lzf
这个是我调试的样本APK，是阿里逆向前几年的一道题。

拿到APK，先用apktool 解包

apktool d ali.apk ,解包之后打开文件夹发现存在so文件，于是用JEB或者android killer打开APK

先查找入口主类，发现是com.yaotong.crackme.MainActivity

然后看到android:bebuggable ="true"这个属性并没有在APK里面，想要动态调试APK的话，那么待会我就需要添加这段代码。

先点开主类查看函数

主界面只有一个Button,所以button点击的函数事件就是检测密码，然后这个函数securityCheck()是注册在so文件里面的，使用IDA 打开so文件，查看securityCheck()函数

然后F5反汇编，其中这段代码是说输入密码和正确密码逐位对比，所以我们可以动态调试so输出正确密码

但是这题不可能有这么简单，CTRL+S查看init_array，没发现什么异常，再检测JNI_Onload，看到里面有一大堆代码，猜测应该是用来反调试用的（反调试手段不可能就只有个android:debuggable="false"或者不加这个属性这么简单，大多数情况会在init_array或者JNI_Onload开启线程检测TracePid或者端口23946之类的，因为程序启动的时候最先JNI_Onload和init_array是在主界面启动之前响应，所以在这里面加入反调试代码最好）

然后修改 AndroidManifest.xml添加android:debuggable="true"，打包APK：apktool b ali -o ll.apk,使用签名工具对ll.apk进行签名，这里我用的是android killer进行签名,使用adb 命令将APK安装到手机 adb install C:\Users\a1046\Desktop\SecretJungle\ll_sign.apk

想要动态调试so文件，需要将IDA pro里面的android_server push 到手机 /data/local/tmp文件夹下，并赋予777权限

adb push XXXXX(路径)\android_server /data/local/tmp

adb shell

cd /data/local/tmp

chmod -R 777 android_server,然后ls -al 查看，然后./android_server启动，重开一个cmd，输入adb forward tcp:23946 tcp:23946,然后以调试模式启动程序 adb shell am start -D -n com.yaotong.crackme/.MainActivity

打开IDA ，点击debugger->select debugger ,这样选择，然后确定

然后再Debugger->process options 进行如下设置

然后Debugger->attach to process ，找到目标进程点击进去

接下来出现的选项点yes，然后Debugger->Debugger options进行如下设置

设置好了之后按F9,启动程序，打开ddmx(SDK tools 文件夹)，打开cmd输入jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700,然后接着f9，直到jdb attach 住了（IDA出现的界面选项中有yes点yes，有same 点same）；