IDA中动态调试下断点——技巧2

最新推荐文章于 2024-07-19 00:03:13 发布

乡村隐士

最新推荐文章于 2024-07-19 00:03:13 发布

阅读量3.3k

点赞数 1

分类专栏：逆向心得及研究

本文链接：https://blog.youkuaiyun.com/qq_34108752/article/details/101447772

版权

本文介绍了如何在IDA动态调试过程中，在伪C代码处下断点进行程序流程分析。通常先在主线函数下断点，然后逐步深入函数内部。对于Java接口层的函数，由于涉及Java调用，无法直接在内存中截取值；而C函数则可以直接在内存中查看。通过鼠标悬停变量可以查看内存中的值，数值和地址需区分。遇到IDA未正确翻译的情况，应在原始代码位置下断点，待执行完成后查看结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

IDA中动态调试首先考虑在伪C代码下断点

特别注意：

对于一般的情况下可以直接在伪C代码下断点
程序流程分析的话直接在伪C下断点调试分析
效率极高很直观很效率
一般来讲先在主线函数（Java接口层函数）下下断点
分析流程
然后在主线函数里的函数里下断点分析具体数值来由

当jni里的函数用的是 java的函数的时候这个时候是不能再内存中直观截获到值的（字符串数值）啥的
要是用的 C代码的 C函数就可以直观的在内存中截获出来

例如：
JNI里Java的函数代码
v13 = (v3->functions->GetFieldID)(v3, v12, “signatures”, “[Landroid/content/pm/Signature;”);
v14 = (v3->functions->GetObjectField)(v3, v11, v13);
v15 = (v3->functions->GetObjectArrayElement)(v3, v14, 0);
result = _JNIEnv::NewStringUTF(v3, str);
这样的都是 java的函数是不能再内存中截取出来值的

JNI里C 函数代码
sprintf(str, “%u”, v19);
strcpy(v10, v6);
strcat(v10, v7);
这样的 C函数代码是可以直接在这里下断点
如果是在伪C代码处下断点的话是可以通过把鼠标移动到变量上来查看到
其在内存中的值的
字符串的话貌似直接出来
char *指针啥的那么就是保存的指针那么可以通过在寄存器里找到这个指针值然后

最低0.47元/天解锁文章