IDA动态调试Android进程的配置步骤

以你之姓@ 2024-04-17 23:22 82阅读 0赞

1.  确保ADB能正常连接手机  
    （装了AndroidStudio后，ADB位于  
    `C:\Users\xxx\AppData\Local\Android\Sdk\platform-tools`）
2.  把IDA中的\\dbgsrv\\android\_server复制到手机

adb root
    adb push  C:\ida\dbgsrv\android_server  /data/local/tmp/android_server

1.  到手机中，将android\_server的权限调整为可执行，并启动android\_server

adb shell
    shell@cancro:/ $ su
    hmod  777 /data/local/tmp/android_server                                      
    root@cancro:/ # /data/local/tmp/android_server

启动后的效果如图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3liZGVzaXJl_size_16_color_FFFFFF_t_70]

1.  此时，android\_server已经在监听23946端口。在PC机上打开另一个CMD，用ADB设置将23946端口的内容转发到手机的23946端口

adb forward tcp:23946 tcp:23946

1.  在IDA中打开Debugger->Attach->Remote ARMLinux/Android debugger  
    ![在这里插入图片描述][20190902205423591.png]
2.  用户名输入用户名localhost，密码为空即可  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3liZGVzaXJl_size_16_color_FFFFFF_t_70 1]
3.  选择想动态调试的进程即可

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3liZGVzaXJl_size_16_color_FFFFFF_t_70 2]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3liZGVzaXJl_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/0053f41bf450497fb09f224699980303.png
[20190902205423591.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/fe3b71fdbfb744329f5655491c803c58.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3liZGVzaXJl_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/459e401ca65d4efeb297d9c20fbb035f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3liZGVzaXJl_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/2fcd13f8e8dd4932bc027363fdad1edb.png