安卓漏洞学习（十五）：IDA动态调试Android APP

原创 已于 2024-12-09 23:17:43 修改 · 1.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#学习

于 2024-12-09 09:15:23 首次发布

本调试技术主要是使用IDA开发的android_server。

安装android_server

1、把android_server程序上传到手机

adb push D:\Tools\IDA_Pro_v8.3_Portable\dbgsrv\android_x64_server /data/local/tmp

根据不同的实验环境选择不同的版本
在这里插入图片描述
2、授权

chmod 777 android_x64_server

调试操作步骤

1、运行程序
运行时可以设置端口 -p23947。默认是23946端口在这里插入图片描述2、设置端口转发 在这里插入图片描述
3、连接远程进程在这里插入图片描述
4、选择进程开始调试

在这里插入图片描述

DEBUG模式操作步骤

1、运行程序

最低0.47元/天 解锁文章
使用IDA动态调试.so文件
武天旭的博客
10-03 1973
一、使用IDA动态调试.so文件 1.1、应用体系架构：动态分析分析什么？ 代码安全分析。有无被篡改，盗版等风险，是否容易被反编译，重打包。 组件安全分析。四大组件和通信Intent分析，以及他们权限使用不当带来的问题。 存储安全分析。对存储的私有文件，证书文件，数据库文件进行安全验证分析，尤其是明文数据。
[车联网安全自学篇] Android安全之Android APP动态调试的三种Smali注入小技巧
橙留香Park的博客
03-18 2753
动态调试是在没有软件源代码的情况下，通过调试程序来跟踪分析汇编代码，查看寄存器的值，了解软件的执行流程，反馈程序执行时的中间结果动态调试一般与静态分析结合使用，尤其是在静态分析难以取得突破时，需要使用动态调试进行辅助分析。通过方法跟踪的方式，对Android SDK开发的Java层程序进行动态调试通过附加进程的方式，对Android NDK开发的原生动态链接库进行调试。
【CTF-Reverse】IDA动态调试，反调试技术
WdIg-2023的博客
06-27 4604
在本专栏前两篇文章中，带领大家讲解了逆向加密算法，AES,TEA,RC4，Base64加密算法，并带领大家识别各种密码算法特征，这一篇文章来带领大家学习在逆向过程中的动态调试：IDA动态调试，反调试技术。
基础复习（IDA调试器）
m0_72827793的博客
02-25 2521
IDA中的变与C语言中变量的行为并不完全一致，IDA中的变量有特殊的生命周期，尤其是寄存器中的变量，在超出一定范后，其值会被覆盖成其他变量的值，这是无法避免的。很多用户实际上使用的是Windows版本的IDA，该IDA可以直接调试Windows下32bit和64bit的程序。伪代码窗口中行号左侧有蓝色的圆点，这些圆点与反汇编窗口左侧蓝色的小点功能一样，都是用来切换断点的状态的。IDA使用反汇编的伪代码进行调试，同样支持反汇编的后伪代码下断点。单击这蓝色圆点，伪代码的对应类似反汇编窗口中的断点，变为红色底。
新手记录ida调试安卓so之修改寄存器值
weixin_36446688的博客
10-28 810
通过这些步骤，您可以使用IDA Pro进行Android SO文件的调试，并成功修改寄存器的值。在本文中，我们将介绍如何使用IDA Pro 7.7来调试Android SO（共享对象）文件，并演示如何修改寄存器的值。同时，观察通用寄存器中的 X9 值，这是我们将要修改的寄存器。设置断点：在IDA Pro中，找到需要调试的位置，并在该位置打上断点。修改寄存器值：现在，我们将修改寄存器的值，将1改为0。继续执行：继续按 F8 键，因为我们的程序是 a++，所以您会看到 a 的值已经变为1。
安卓APP动态调试-IDA实用攻略
u013398830的专栏
05-07 1871
 安卓APP动态调试-IDA实用攻略 netwind · 2015/05/06 10:27 0x00 前言 随着智能手机的普及，移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依赖，包括手机QQ、游戏、导航地图、微博、微信、手机支付等等，尤其2015年春节期间各大厂商推出的抢红包活动，一时让移动支付应用变得异常火热。 然后移动安全问题
使用IDA Pro动态调试Android APP
最新发布
09-18 3514
IDA Pro 通过 adb（Android Debug Bridge）将调试命令发送给 android_server，然后 android_server 在 Android 设备上执行这些命令，并将结果返回给 IDA Pro。通过在 Android 设备上运行android_server，IDA Pro 可以远程调试 Android 应用程序，并实现断点设置、内存查看、寄存器检查等功能。android_server 是 IDA Pro 在 Android 设备上运行的一个调试服务器。
IDA动态调试逆向分析Android so
哆啦安全
01-01 1234
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启动可以调试jni_onload ，init_array处的代码，可以在较早的时机得到调试权限，一般反调试会在较早的时候进行启动。 (2).另一种则是附加调试，附加调试是在App已经运行起来的时候进行附加调试，这两种方式与Windows上的调试启动和附加调试概念很相似。 实践环境:Windows 10+IDA Pro 7.0 + Nexus5(Android 7.1.2) ...
App动态调试这也太详细了
09-18
Android应用程序动态调试是指在Android应用程序运行时，使用(debug)工具来监控和控制应用程序的执行过程，了解应用程序的内部工作机制，查找漏洞、 debug 问题等。动态调试技术是Android应用程序逆向工程的重要组成...
IDA 动态调试 android so
star_nwe的博客
11-07 2105
使用 IDA 可以单步调试 so，即使没有源代码也没关系，这样就可以逆向目标应用的so，分析内部逻辑，本篇就介绍下如何操作。
IDA动态调试
05-26
Android中使用IDA调试so来破解apk
Android IDA动态调试
qq_24143647的博客
04-29 445
come from: [Android 原创]《教我兄弟学Android逆向09 IDA动态破解登陆验证》https://www.52pojie.cn/thread-742686-1-1.html ida动态调试.so 动态加载(必须真机):https://blog.51cto.com/haidragon/2139651 ...
安卓IDA动态调试
三思
08-13 274
#（cd 到android_server在ida的dbgsrv目录下） adb push android_server /data/tmp/android_server adb shell su cd /data/tmp chmod 777 android_server ./android_server adb devices adb install test.apk adb forward tcp:23946 tcp:23946 #adb shell am start -D -n 包名/类名.
IDA调试Android的so文件(SWPU 2019-easyapp)
一个啥也不会的小菜鸡！
05-08 1416
觉得很简单，flag中一部分通过base64加密后和flag{wllmwelcome拼接起来，最后试着提交密码，发现是错误的！高版本的雷电9.0模拟器有些坑，会自动启动两个安卓端口，所以连接的时候需要加IP。发现真的断了下来，说明没有反调试而是Encrypt()被混淆了或者被hook了。将传入的字符串进行格式统一，所以这个函数是一定会被用到的，那我直接在。分析发现主要是将flag和Encrypt()函数的返回值进行对比！但是依旧不理解这个调用的是Encrypt()却调用的test()
Android逆向--IDA动态调试环境搭建
AHuqihua的博客
10-12 5021
Android逆向，IDA 逆向，IDA逆向Android环境搭建。
IDA调试安卓应用
AdrianAndroid的专栏
08-16 1201
我这里是64位的# 将android_server64放入到手机/data/local/tmp。
IDA 调试 Android 方法及简单的脱壳实现
热门推荐
DeathMemory的专栏
05-24 2万+
本文参考了一些网络文章，对大大们的技术分享表示感谢。小弟刚刚开始深入去搞Android的逆向不久，写一下学习笔记，希望能抛砖引玉，给新手同学们带来方便。文中如有不对的地方还请留言指正。 前置环境 JDK，IDA PRO，Android NDK，Android Killer，JEB，Root并开启开发者模式USB调试的手机 动态启动调试 Android Killer 编译 x.apk
ida动态调试android
haodawei123的博客
01-21 1362
1、将IDA dbgsrv目录下的android_server复制到模拟器的/data/local/tmp 目录下面 为了防止反调试将android_server重命名为as adb push as路径 /data/local/tmp 模拟器内将as的权限设置为 777 chmod 777 as 运行as ./as 2、雷电模拟器两个adb device的处理 adb kill-server关...
Android渗透测试12：IDA动态调试so
小王的储物间
01-28 3975
上一篇分享了使用和Jeb对 Apk 文件直接进行动态调试，本文将分享使用IDA pro 调试so。调试的 apk 文件还是使用 CTF案例4 的文件，已经上传到知识星球，可自行下载本文涉及技术：IDA pro 工具使用调试android 应用动态调试技术注意：本案例所需要的 apk 文件，已经上传到知识星球，需要的朋友可以到文末关注后下载在 Android 逆向中，动态调试是非常重要的一个技术，IDA pro 时调试 so 代码的利器。感兴趣的朋友，可以下载案例的 apk 文件，实战起来。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值