攻防世界 高手区 serial-150 WP \ IDA远程动态调试适合新手

1.脱壳分析

发现是一个64位ELF文件，拖进IDA64静态分析，找不到入口函数，判断是代码混淆，但我比较菜，还不知道把结构改好，所以我只能采取IDA远程动态调试。

2.IDA远程动态调试——连接

这里我踩到坑了，我IDA无法连接到Linux虚拟机，我查了很多资料，最开始以为是防火墙没关，我用的kali，采用指令ufw disable关闭了防火墙，但是依然连接不上。
然后我看到一个资料，说IDA要远程动态调试，有一个非常重要的前提条件，即主机可以和虚拟机互ping通，我ping了一下，果然ping不通，虚拟机可以ping主机，但是主机ping不了虚拟机。看了很多博客也没有解决，几经波折，终于找到原因，操作如下（我使用的VMware）：

补充一下远程连接前面的步骤：

第一步

第二步

虚拟机中运行Linux_server64（指令：Linux_server64），若出现下图则运行成功：

第三步