Android_APK 之使用IDA脱壳环境搭建

前言

• 首先感谢各路大神发表的博客，查阅的太多就不挨个点名道谢了
• 本文旨在对学习使用IDA手动对Android应用脱壳的过程中，针对环境搭建遇到的一些细节问题进行记录和分享，存在的不足与错误还望各位指正
• 首先分享一个连接：使用IDA进行简单的脱壳
• 刚开始接触使用IDA进行脱壳，我学习参考的就是上面分享的这篇博客
• 下面记录我在搭建相应环境时候踩过的坑

准备工作

• Android真机（我使用的是 魅族MX3 搭载Android4.4系统）
• Xposed框架apk：Xposed_APK
• RE管理器：RE管理器
• 360一键ROOT：360一键ROOT
• IDA Pro 6.8：资源自行百度
• adb工具：下载Android SDK
• Android Killer

环境搭建

• step 1：ROOT你的真机，具体Root可以根据机型自行百度。一般使用现成的一键ROOT工具就可以成功ROOT
• step 2：配置adb工具到环境变量：adb配置
• step 3：安装IDA
• step 4：将手机的usb调试打开，连接到电脑
• step 5：找到IDA安装目录下的dbgsrv文件夹，打开后Shift+右键打开命令行执行：adb push android_server /data/data/android_server将android_server文件拷贝到手机中的/data/data/目录下

dbgsrv文件夹

• step 6：PC端打开cmd，执行如下命令：

 * 注意：我到这步执行上述命令后提示adb opendir failed ,permission denied，于是我使用```su root```切换至root下执行，还是不行。经过查资料，最后找到一个办法解决了问题。
  * 解决办法：安装RE管理器，使用RE管理器手动给/data/data/文件夹以及android_server授权。

![授权/data/data/](http://upload-images.jianshu.io/upload_images/1863312-99954c4b3dce5ce4.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

![授权android_server](http://upload-images.jianshu.io/upload_images/1863312-cef39a2b204dd007.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 7：root shell下执行```adb shell /data/data/android_server```将其运行起来

![运行android_server](http://upload-images.jianshu.io/upload_images/1863312-daab3e10ea44b830.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

* step 8：另起一个cmd，执行```adb forward tcp:23946 tcp:23946```将手机端的23946端口和PC端之间建立联系

![端口转发](http://upload-images.jianshu.io/upload_images/1863312-7a2dda7117e93882.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 9：在手机上安装要脱壳的应用，使用命令```adb install xxx.apk```

![安装目标APK](http://upload-images.jianshu.io/upload_images/1863312-d069fa2572e1d1b1.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 10：把目标apk拖进AndroidKiller，查看包名和入口

![查看包名和入口](http://upload-images.jianshu.io/upload_images/1863312-f76b3f5b64c496c6.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 11：adb shell下执以root身份执行```am start -D -n com.ali.tg.testapp/com.ali.tg.testapp.MainActivity```就会以debug模式启动应用


![手机端等待调试](http://upload-images.jianshu.io/upload_images/1863312-6aaf1be6ad0d1df4.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 12：打开IDA（这里是32位版），注意选择对应的版本。依次点击Debugger-->Attach-->Remote ARMLinux\Android Debugger

![IDA使用步骤](http://upload-images.jianshu.io/upload_images/1863312-01f73b7a223e14fb.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 13：在弹出的窗口中配置Host为localhost并点击Debug Options

![IDA使用](http://upload-images.jianshu.io/upload_images/1863312-410d9c4d7f8cb85b.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
继续进行如下图配置：

![IDA配置](http://upload-images.jianshu.io/upload_images/1863312-86a7ce37eff4897e.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 14：点击ok后可以看到手机中的进程

![Choose Attach](http://upload-images.jianshu.io/upload_images/1863312-20ee8fc16dfc84bb.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
注意：我在这里折腾了2天，出现的问题是我在这步看不到所有的进程，只能看到2-3个进程。所有的环节都是在root下执行，手机也已经root了，而且启动android_server也是在root下启动的。使用RE管理器也给android_server赋了所有权限也不行。

解决办法：后来发现我这个魅族MX3手机Root是官方提供的，居然是一次一授权，并不能持久化root权限给shell。后来我下了个360一键root，又Root了一次并且让它托管权限分配，成功持久化了ROOT权限给shell，在IDA中看到了所有的进程
* step 15：Ctrl+F搜索目标APK包名，点击OK开始调试


![开始调试](http://upload-images.jianshu.io/upload_images/1863312-8d150b292d29aafc.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
* step 16：DDMS查看

![DDMS查看](http://upload-images.jianshu.io/upload_images/1863312-639ce878d7249b07.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
真机刚开始无法像上图一样列出所有的包名，后来经过我查阅资料得到一个比较方便的方法解决问题，那就是安装一款Xposed模块：[Xposed Mould for Debug](https://security.tencent.com/index.php/opensource/detail/17)
至于Xposed框架怎么使用，可以参考我之前的博客和自行查阅资料。
#结束
后面随着学习会不定期记录与分享过程与经验，希望共同进步。