记一次(IDA+实机)附加调试Android原生库过程中遇到的问题

虽然不是第一次用IDA远程调试Android应用了,但之前只是机械地跟着步骤走,并未有更多自己的思考,因此还是跳进了坑里。大神们分享的各种IDA调试Android应用的帖子很多:
Android逆向系列之动态调试
IDA 调试 Android 方法及简单的脱壳实现
在此只记录我遇到的问题。

此次调试的程序在JNI_OnLoad中注册原生方法的对应关系,为了观察这个过程,使用了远程附加调试,以便下断点。调试过程中需要注意各个步骤的顺序,不然容易入坑。

  1. 先运行adb shell am start -D -n packageName/activityName,再用【Debugger】->【Attach】附加到要被调试的应用的进程。
    先用命令启动应用,应用的进程才会出现在chose process to attach to列表中。

  2. 在选择需要attach的进程后,记得要打开【Debugger】-> 【Debugger Options…】对话框勾选调试需要下断点的事件。
    记一次(IDA+实机)附加调试Android原生库过程中遇到的问题_第1张图片

  3. 先点击IDA继续调试按钮 ,再运行命令jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700
    IDA附加到程序之后将程序挂起了,如果不点击继续运行,无法使用jdb与调试机通信,现象就是jdb长时间没有响应,如下:
    这里写图片描述

最后再附上一个修改ro.debuggable和刷boot.img的教程 三星S5修改boot.img的填坑笔记
(上述内容有任何问题,欢迎留言指出,谢谢~~)

你可能感兴趣的:(Android)