ida动态调试笔记

最新推荐文章于 2025-05-28 22:32:43 发布

原创最新推荐文章于 2025-05-28 22:32:43 发布 · 1w 阅读

CC 4.0 BY-SA版权

文章标签：

7 篇文章

订阅专栏

本文记录了一次使用IDA6.8动态调试安卓应用的过程，涉及内容包括：通过ADB安装目标程序，将IDA的调试服务器(android_server)上传至安卓模拟器并启动，监听特定端口，以及如何在另一CMD窗口配置调试器进行连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

目标文件：阿里安全挑战赛的第二题点击打开链接

首先打开avd安卓模拟器，界面如下：

在dos下运行adb命令，查看当前连接的设备：

adb devices

得到结果如下：

上图显示了本机连接的安卓模拟设备。

然后用adb命令安装上面的阿里测试文件：

adb install 阿里测试路径/文件名

出现上述提示，标识文件安装成功

上图中红色区域是刚刚安装的程序

接下来把ida下面的调试服务器上传到安卓模拟器当中

就是上图中那个android_server文件，使用如下命令上传：

adb push C:\吾爱破解安卓工具箱v1.0fix\Rolan\bin\debug\IDA_Pro\dbgsrv\android_server data\local\tmp\mydbserv\

然后输入adb shell命令进入安卓设备

cd data\local\tmp\

进入上述目录，用ls可以看到文件已经被上传。

输入 ./bdgserver 启动该服务器，出现如下提示：

表示开始在23946端口进行监听了。

然后打开另外一个cmd窗口，使用如下命令：

adb forward tcp:23946 tcp:23946

把模拟器的端口转接到电脑

然后输入如下命令：

adb shell am start -D -n com.yaotong.crackme/com.yaotong.crackme.MainActivity

出现如下提示：

 表示程序启动成功。
 
 

 然后启动eclipse下面的ddms.bat，出现如下界面：

 然后打开ida.

 选择图中画红线部分，出现下图

 参数填写如上，然后点击debug options,出现下图：

 勾选图中部分，点击确定。出现如下内容。

 点击ok.出现如下内容：

 从菜单选择如下选项

 在如下选项上打钩

 点击左上角绿色运行按钮。

 然后在cmd下面运行如下命令：

  jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700
 
 出现下图：

 然后在ida中按ctrl+s:出现下述界面

 按ctrl+f查找crackme,出现下述内容:

 选择图中有执行权限的so模块，出现如下界面。

 然后点击键盘上面的g按钮，出现如下界面：

 选择JNI_OnLoad,点击ok。出现如下界面：

 按f2设置断点，然后按f5,查看伪代码

 找到可能出现自毁程序的位置（blx语句之前），设置断点：

 上述2cec54 cmp R0,#1即为修改位置

 打开菜单view->open subviews->hex dump

 将图中位置全部修改为0，继续运行程序。

 再打开另外一个ida,把阿里apk解压，打开里面的的libcrackme.so文件，点击exports导出表。

 打开后复制下面红圈部分。

 返回上一个ida,按g字母，出现如下界面

 点击ok后出现如下界面：

 按f5查看伪代码

 
 在伪代码处找到校验密码的位置，在下面红线处设置断点：

 运行程序至断点。找到下图中变量v6对应的地址

 打开hex view,点击g,在对话框输入该地址，查看该地址对应的字符串：

 该字符串存放的是一个地址，为AA2D1450，再次点击字母G，输入该地址，下图字符串即为正确密码

 继续运行程序，输入上述密码：

 出现如下胜利画面