IDA工具的使用
最后遗留的问题：IDA64?这怎么启动
1 手机上先把目标APK安装好
进入IDA的安装目录，我这个是免安装的，直接打开它的解压目录了
、
2 push android_server
看到android_server没？把它push到手机的 /data/local/tmp中去
adb devices查看真机或者虚拟机是否有在链接
android-server push到手机
Microsoft Windows [版本 10.0.19041.1415]
(c) Microsoft Corporation。保留所有权利。
C:\Users\Admin>adb devices
List of devices attached
127.0.0.1:62025 device
#将android_server文件push到手机
C:\Users\Admin>adb push C:\Users\Admin\Desktop\IDA_Pro_Green\IDA_Pro_v7.0_Portable\dbgsrv\android_server /data/local/tmp
C:\Users\Admin\Desktop\IDA_Pro_Green\IDA_Pro_v7.0_Portable...ile pushed, 0 skipped. 779.1 MB/s (589588 bytes in 0.001s)
C:\Users\Admin>
C:\Users\Admin>adb shell
root@shamu:/ # su
root@shamu:/ # cd /data/local/tmp
root@shamu:/data/local/tmp # ls
AppiumBootstrap.jar
android_server
appium_cache
dump.xml
frida-server-12.9.8-android-x86
re.frida.server
127|root@shamu:/data/local/tmp # chmod 777 android_server
root@shamu:/data/local/tmp # ./android_server
IDA Android 32-bit remote debug server(ST) v1.22. Hex-Rays (c) 2004-2017
Listening on 0.0.0.0:23946...
3 另启一个cmd,开启端口转发
Microsoft Windows [版本 10.0.19041.1415]
(c) Microsoft Corporation。保留所有权利。
C:\Users\Admin>adb forward tcp:23946 tcp:23946
23946
C:\Users\Admin>4 附加apk程序
error：incompatible debugging server：address size is 4 bytes
这个错误的原因是,你的android_server 是32位的
但是你启动的 ida 是64位的
换成32位的ida 就可以了
我就想启动64bit的IDA
把android_x64_server push到手机试试看
同android_server push到手机后一样chmod 777之后执行报错：
./android_x64_server: not executable: 64-bit ELF file，那就用IDA32打开吧。
点击Search
填入目标app的包名
会跳转到进程号和包名对应的那一行，检查一下进程号是否正确
点击OK
F2反汇编窗口，在目标行添加断点
因为程序已经打开，所以返回到手机主界面重新打开APP，就会被断点拦截住。
但不能每次添加断点都要重新打开APP，所以以调试模式启动应运而生。
不知道清理后台会怎样，如果清理后台的目标APP再进入，我猜会由于进程号发生改变导致IDA的进程号与现有进程号不对应导致Debug失败。
5 调试模式启动：
不需要提前打开应用程序，此处的adb shell am start -D -n .....就相当于打开app了
adb shell am start -D -n /<.程序入口界面> 
6 启动 DDMS
DDMS 工具存放在SDK – tools/路径下，直接双击ddms.bat运行
7. 执行jdb命令
DDMS中查看目标包名对应的端口填入下面的cmd命令中
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=端口截屏
8 改值
