Android_APK 之使用IDA脱壳环境搭建

原文地址：http://www.jianshu.com/p/8a4e5da08fcb

前言

• 首先感谢各路大神发表的博客，查阅的太多就不挨个点名道谢了
• 本文旨在对学习使用IDA手动对Android应用脱壳的过程中，针对环境搭建遇到的一些细节问题进行记录和分享，存在的不足与错误还望各位指正
• 首先分享一个连接：使用IDA进行简单的脱壳
• 刚开始接触使用IDA进行脱壳，我学习参考的就是上面分享的这篇博客
• 下面记录我在搭建相应环境时候踩过的坑

准备工作

• Android真机（我使用的是 魅族MX3 搭载Android4.4系统）
• Xposed框架apk：Xposed_APK
• RE管理器：RE管理器
• 360一键ROOT：360一键ROOT
• IDA Pro 6.8：资源自行百度
• adb工具：下载Android SDK
• Android Killer

环境搭建

• step 1：ROOT你的真机，具体Root可以根据机型自行百度。一般使用现成的一键ROOT工具就可以成功ROOT
• step 2：配置adb工具到环境变量：adb配置
• step 3：安装IDA
• step 4：将手机的usb调试打开，连接到电脑
• step 5：找到IDA安装目录下的dbgsrv文件夹，打开后Shift+右键打开命令行执行：adb push android_server /data/data/android_server将android_server文件拷贝到手机中的/data/data/目录下

dbgsrv文件夹

• step 6：PC端打开cmd，执行如下命令：

  • adb shell chmod 655 /data/data/android_server

  • 注意：我到这步执行上述命令后提示adb opendir failed ,permission denied，于是我使用su root切换至root下执行，还是不行。经过查资料，最后找到一个办法解决了问题。

  • 解决办法：安装RE管理器，使用RE管理器手动给/data/data/文件夹以及android_server授权。

授权/data/data/

授权android_server

• step 7：root shell下执行adb shell /data/data/android_server将其运行起来

运行android_server

• step 8：另起一个cmd，执行adb forward tcp:23946 tcp:23946将手机端的23946端口和PC端之间建立联系

端口转发

• step 9：在手机上安装要脱壳的应用，使用命令adb install xxx.apk

安装目标APK

• step 10：把目标apk拖进AndroidKiller，查看包名和入口

查看包名和入口

• step 11：adb shell下执以root身份执行am start -D -n com.ali.tg.testapp/com.ali.tg.testapp.MainActivity就会以debug模式启动应用

手机端等待调试

• step 12：打开IDA（这里是32位版），注意选择对应的版本。依次点击Debugger-->Attach-->Remote ARMLinux\Android Debugger

IDA使用步骤

• step 13：在弹出的窗口中配置Host为localhost并点击Debug Options

IDA使用

继续进行如下图配置：

IDA配置

• step 14：点击ok后可以看到手机中的进程

Choose Attach

注意：我在这里折腾了2天，出现的问题是我在这步看不到所有的进程，只能看到2-3个进程。所有的环节都是在root下执行，手机也已经root了，而且启动android_server也是在root下启动的。使用RE管理器也给android_server赋了所有权限也不行。

解决办法：后来发现我这个魅族MX3手机Root是官方提供的，居然是一次一授权，并不能持久化root权限给shell。后来我下了个360一键root，又Root了一次并且让它托管权限分配，成功持久化了ROOT权限给shell，在IDA中看到了所有的进程

• step 15：Ctrl+F搜索目标APK包名，点击OK开始调试

开始调试

• step 16：DDMS查看

DDMS查看

真机刚开始无法像上图一样列出所有的包名，后来经过我查阅资料得到一个比较方便的方法解决问题，那就是安装一款Xposed模块：Xposed Mould for Debug
至于Xposed框架怎么使用，可以参考我之前的博客和自行查阅资料。

结束

后面随着学习会不定期记录与分享过程与经验，希望共同进步。