正常流程

1.推送文件

adb push android_server

注意模拟器选x86系列, 真机的话要选android_server
在这里插入图片描述
不要选armlinux!!!

2.进入shell

adb shell

真机要用su切换到root用户,模拟器不用

su

进入tmp目录

cd /data/local/tmp

修改权限

chmod 777 android_server

运行

./android_server

端口转发

adb forward tcp:23946 tcp:23946

在这里插入图片描述

3.ida

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
出现这个界面就成了
选择要调试的app,然后ctrl+s选择要调试的so文件,
可能有多个,选择有执行权限的第一个在这里插入图片描述

按键盘G键, 输入要跳转的绝对地址,
绝对地址 = so文件基地址 + 静态调试so文件偏移量

2.有反调试

ida调试原理:IDA调试原理 是利用Linux系统 ptrace 来实现
当应用被调试时,应用内存里的TracerPid 字段就不为0
查看进程号

ps | grep 包名
我用这个不太好使
top也可以

在这里插入图片描述

//打印该APP里内存状态信息
 cat /proc/pid(进程ID)/status

TracerPid为 0 代表 没有被调试,不为0代表在被调试。
so文件反调试的手段就是新建一个线程不断检测TracerPid是否为0

解决办法

动态调试,找到检测TracerPid的代码,不执行此代码
此检查代码一般在.init_arraJNI_OnLoad两处
JNI_OnLoad函数出打断点调试,找到检测TracerPid的代码,不执行此代码
普通打断点的方式是进不去的,要让app处于调试模式

如何在JNI_OnLoad函数打断点

so文件在加载阶段会执行JNI_ONLoad,此后不再执行,要在so文件加载阶段才能给JNI_OnLoad打断点
– 修改APP AndroidMenifest.xml文件, APP加上可调试权限,android:debuggable="true",
– 检查flags中是否有应许debug
adb shell dumpsys package com.yxxxx.xxx
在这里插入图片描述

至于怎么加,文档放这:https://developer.android.google.cn/guide/topics/manifest/application-element?hl=zh-cn

步骤

以调试模式启动app

adb shell am start -D -n 包名/.类名
adb shell am start -D -n com.yaotong.crackme/.MainActivity

在这里插入图片描述
在这里插入图片描述

打开ida

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看进程id

adb shell 先进入
top 或者 ps | grep 包名
看pid

使用jdb命令让app恢复运行

adb forward tcp:8700 jdwp:29268
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700

在这里插入图片描述
如果报这个错误,那么打开ddms
在这里插入图片描述
查看ddms里面的端口,发现是8600
在这里插入图片描述
出现这个就成功了
在这里插入图片描述
这时ida会断住


0 条评论

发表评论

Avatar placeholder

您的电子邮箱地址不会被公开。 必填项已用*标注

ICP备案号: 辽ICP备20003309号