使用IDA调试Android原生程序中遇到的问题及解决方法

最新推荐文章于 2025-06-15 14:42:37 发布
原创 最新推荐文章于 2025-06-15 14:42:37 发布 · 5.4k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android #IDA

本文分享了使用IDA调试Android原生程序时遇到的常见问题及其解决方案，包括错误提示"only position independent executables (PIE) are supported"的处理，无法设置共享对象断点的问题，以及如何从dl_start进入main函数的技巧。解决方案涉及修改Android_server的ELF头，升级IDA版本，以及计算并跳转到main函数地址。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

因为自己也是新手，在实践过程中遇到一些问题，就想将其解决方法分享出来，其中也参考了网上很多的资料。

IDA调试Android原生代码 推荐一篇很详细的文章：Android动态方式破解apk进阶篇（IDA调试so源码）

http://www.cnblogs.com/chenxibobo/p/6075058.html

Question 1:

问题：error: only position independent executables (PIE) are supported

最低0.47元/天 解锁文章

200万优质内容无限畅学
第九章 Android 原生程序动态调试（三）（使用 IDA Pro 调试 Android 原生程序）
zlmm741的博客
04-15 1120
文章目录使用 IDA Pro 调试 Android 原生程序 使用 IDA Pro 调试 Android 原生程序 和 gdb、lldb 一样，用 IDA 调试原生程序时也要在设备上通过调试服务端进行远程连接。IDA 的 dbdsrv 目录存放着所有远程调试服务端程序： 目前 IDA 支持调试 x86、x86-64、ARM、ARM64 四种类型的 Android 原生程序。android...
使用IDA Pro调试Android原生程序(远程运行)
Baron_wu的博客
11-16 2040
使用IDA Pro调试Android原生程序： 首先将之前生成的文件hello以及IDA_Pro中的android_server上传到虚拟机中。 生成的hello所在路径为： android_server所在路径为： 找到后把他们放到一个新创建的名为tmp文件夹： 之后便在终端输入如下命令进行上传： adb push hello /data/local/tmp adb ...
ida pro 使用F5碰到的陷阱与总结（二）
feekee的自留研习地
10-30 1183
前面写遇到了一个陷阱， 这里记录一下另一个v5(&loc_804C257, &v4);（其中v5=0），是在函数0804c217中， 我们看下F5自动翻译会出现哪些问题，如上。 那么，我们把v5(&loc_804C257, &v4)这段汇编代码改一下，让F5再运行一遍，看一下结果。 最后一张图是重新执行F5后的伪代码，这里pivot_root(,)的第二个参数变成了flags，而不是原先的a1。这估计是因为F5插件在汇编代码更改以后，意识到了fl...
ida pro 使用F5碰到的陷阱与总结
feekee的自留研习地
10-29 3157
如下，直接上代码吧： 最近在做Flare-7 的break这道题，算是对linux下没有采用vm保护技术的crackme的一种挑战，遇到了下述的代码： 上图红色部分，明显执行时会报错；这是break这个crackme采取的一种机制，sub_0804C369这个进程是有另一个进程attach它的，并接收它的信号，进行相应的处理。上图红色部分会报SIGSEGV信号，查看调试它的进程的代码，如下： 可以看到，V34是栈保存的下一条指令，v33就是第一张图中的&loc_804c3c4，v32.
IDA动态调试环境配置全流程
最新发布
SXXYNHHXX的博客
06-15 1839
IDA 动态调试 Android 原生程序指南 摘要：本文介绍使用 IDA 动态调试 Android 原生层程序的方法。主要内容包括：环境搭建（root 手机、IDA、android_server）、调试原理（ptrace 技术）、调试流程（程序上传、权限设置、端口转发），以及两种调试方法（直接调试原生程序和调试 APK 中的 so 文件）。特别说明了调试 APK 时需要以调试模式启动应用，并通过 DDMS 恢复执行。文章还提供了调试过程中常见问题的解决方法，如权限不足时的处理方案。
IDA PRO动态调试Android问题记录（不定期更新2022-09-28）
Devil丶LY
09-28 1840
在调试APK过程中中如果出现以下错误： （1）Can't assign to Segment Register at D640CB20 (t=0001). Tring to recover-> OK 这个错误会不停弹窗，然后如果忽略继续下一步后，会发现程序无法调试，窗口中显示的都为%1，且程序正常运行后也在module窗口也看不到我们app的dex以及so文件。（如下图1、图2） （2）Module XXXXXXXXX.so has no names 即加载so文件后，双击模块找不到里面的函数（如
【已解决】使用ida pro进行动态调试so文件遇到的问题
六桥风月IT随笔
07-10 4971
自己写了一个demo,内容狠简单： so中就做一个加法运算，代码逻辑如下：   然后这样调用：   在IDA中查看代码的相对地址是BBC   然后执行androidserver端口转发   及   然后在启动另一个ida       到上面这一步双击自己的包名应用之后，就出现下面这张图的情况，   然后ctrl+s找到自己的so文件，双击进去之后  
恶意代码分析实战——利用IDA PRO分析Lab05-01.dll
妙蛙种子吃了都会妙妙秒的妙脆角的博客
11-20 5103
恶意代码分析实战——利用IDA PRO分析Lab05-01.dll 1.实验目的 利用IDA Pro分析Lab05-01.dll中发现的恶意代码，回答以下问题： DLLMain的地址是什么？ 使用Imports窗口并浏览到gethostbyname，导入函数定位到什么地址？ 有多少函数调用了gethostbyname？ 将精力集中在位于0x10001757处的对gethostbyname的调用，你能找出哪个DNS请求将被触发吗？ IDA Pro 识别了在0x10001656处的子过程中的多少个局部变量？
ida调试linux程序,MAC使用IDA PRO远程调试LINUX程序
weixin_30764401的博客
05-01 701
1 背景在学习Linux系统上的一些漏洞知识的时候，往往需要进行“实地测试”，但是在Linux系统上进行调试并不太方便，因为LINUX自带的GDB调试工具真的不太人性化，即使有GDBTUI之类的“伪图形界面调试器”，也跟IDA PRO之类的调试器相差甚远。这里又遇到另一个问题了——LINUX平台的IDA PRO不太好找。综上，对于初学者而言最佳方案就是使用IDA PRO的远程调试功能！2 环境配置...
Android平台IDA调试环境搭建
douluo998的博客
04-21 345
IDA Pro软件6.1以上的版本支持调试Android平台下原生程序，相对于GDB，Android平台下IDA动态调试的优势非常明显，业界内Android平台逆向绝大部分使用IDA进行动态调试。1、将IDA目录下的Android_server程序复制在Android设备中，同时将需调试的原生可执行程序（假设为test 文件）复制在Android中。IDA6.5以上版本能较为稳定的调试Android平台下原生程序，建议使用IDA6.5之后的版本调试Android平台原生程序。
关于win10 ida7.5 无法调试Debugger
weixin_46121249的博客
05-25 1123
WIN10 IDA7.5 windbg Debugger
运行程序报错 system/bin/linker: No such file or direct
x995630736的博客
11-13 483
使用CLion写了一个测试程序， cmake 编译完成后 ， ./test 运行程序报错system/bin/linker: No such file or direct。
Android IDA 动态调试最完善攻略，跨过各种坑
热门推荐
AndroidDeveloper的专栏
08-27 2万+
前提条件和运行环境一定要写清楚，不然会有很多坑，坑死人。 (1)IDA 是最新的7.0版本 (2) JDB 使用Java安装目录下的 (3)系统是win10 使用命令窗口时有很大的差别 (4)手机是4.4 以下系统 1.手机要有Root权限 2.复制IDA 安装目录下dbgsrv 文件里面的android_server文件到 手机内存储的 /data/local/tmp 目录...
IDA远程调试Linux文件
WocW的博客
12-06 3958
开始接触linux文件，但是在windows上 OD x32/64dbg只能调试PE文件，所以开始使用IDA远程调试linux文件。 需要准备一个linux系统，虚拟机即可，然后IDA。 首先在Windwos系统里IDA的安装路径里找到dbgsrv文件夹里的linux_server和linux_server64 复制到虚拟机里，我用的是 安装VMWare Tools就可以直接在wind...
arm-linux交叉编译bad ELF interpreter
baidu_21988515的博客
05-04 657
1.安装arm-linux 从http://blog.youkuaiyun.com/ee230/article/details/41513957 下载各种版本 本人使用压缩版 直接解压设置一下就行 2.设置环境 本人使用centos7gedit /etc/profile在最后加上export PATH=$PATH:/usr/local/arm/bin // /usr/local/这是解压的地方 ex
ida debug 异常
gofreshman的博客
05-27 957
ida pro 7.0 Linux远程调试 Could not find the elf interpreter name
IDA 动态调试 ELF 文件
ayang1986的专栏
05-22 1136
IDA 远程调试配置 Windows 下的 IDA 在 IDA 的安装目录/dbgsrc/找到 linux_server 和 linux_serverx64 拷贝到 linux 虚拟机中 在 linux 中运行 linux_server 并在 linux 中运行要调试的 demo Debugger -- Attach -- Remote Linux debbuger Linux 下的 IDA ...
错误调试-debugger
qq_45217161的博客
03-17 1638
因此如果我们的脚本因为错误挂掉的时候，我们可以打开调试器，启用这个选项然后重载页面，查看一下哪里导致它挂掉了和当时的上下文是什么。继续执行当前函数内的剩余代码，并暂停在调用当前函数的下一行代码处。如果我们对比一下，“下一步（Step）”命令会进入嵌套函数调用并在其第一行暂停执行，而“跨步（Step over）”对我们不可见地执行嵌套函数调用，跳过了函数内部。在代码中的某一行上右键，在显示的关联菜单（context menu）中点击一个非常有用的名为 “Continue to here” 的选项。
android 编译bin文件,android – “/ system / bin / linker：没有这样的文件或目录”错误尝试编译TensorFlow...
weixin_33470084的博客
05-26 1142
我正在尝试为运行the building script的Android编译te​​nsorflow-lite,但构建过程因此错误而停止：/system/bin/linker: No such file or directory我可以理解构建过程是如何工作的(compilation + linking)但我无法弄清楚为什么需要这个’/ system / bin / linker’.此链接器不存在于S...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值