IDA PRO调试和修改

灰太狼 2022-05-19 06:41 624阅读 0赞

用到的APK是2016腾讯安全比赛的apk的第一题.  
apk地址:  
[https://download.csdn.net/download/qfanmingyiq/10556311][https_download.csdn.net_download_qfanmingyiq_10556311]

科普知识:  
android 若有so库会放置于 `data/app-lib/package/`**或者**`data/data/package`.

# IDA 动态调试步骤 #

反编译apk 在清单文件添加**debugable=true**这一步在smali静态调试教学过 这里不在描述

下载后打开**IDA**安装目录的**dbgsrv**,然后在目录下拷贝**android\_server**文件到android手机上.  
如 `adb push android_server /data/local/tmp/`

修改文件权限

chmod 777 android_server

下一步:启动此服务即可

./android_server

接口转发  
在android启动了服务,默认在23946端口,我们转发到电脑某一端口上,方便让IDA连接

adb forward tcp:电脑端口 tcp:android_server端口(默认23946)

以调试命令开启应用

adb shell am start -D -n 包/launcherActivity

转发调试接口.此处apk和电脑调试器的连接,上面是android\_server和电脑调试的连接

adb forward tcp:电脑端口 jdwp:端口

打开IDA PRO 打开对应SO库.  
打开后,选择菜单栏`Debugger->select *->Remote ARM Linux/Android *`  
继续点击菜单栏`Debugger->procese option`  
![这里写图片描述][70]

`Debugger->attach to process` 然后选对应的手机应用

连接apk调试器

jdb -connect com.sun.jdi.SocketAttach:port=8700,hostname=localhost

此时在回到IDA PRO 左上角有个绿色三角形 点击即可开始调试

![这里写图片描述][70 1]

在`Edit->patch program`可以修改字节码和保存so.将修改后的so回编译或者放入 `data/app-lib/package/`**或者**`data/data/package`.

TODO:有空在补图

[https_download.csdn.net_download_qfanmingyiq_10556311]: https://download.csdn.net/download/qfanmingyiq/10556311
[70]: /images/20220519/f837072e8623416996f56f9f17248aa9.png
[70 1]: /images/20220519/db5ad90e365b4efc8878d6059307bf4f.png