使用IDA Pro调试so文件

准备工作：将apk和android_server复制到手机，运行android_server。
CMD,ADB:
>adb push "C:\Program Files (x86)\IDA 6.5\dbgsrv\android_server" /data/local/tmp
109 KB/s (566944 bytes in 5.070s)
>adb install D:\work\android-APK\trunk\dm_crack_0104\apps\xmhh20150203.apk
91 KB/s (12499007 bytes in 133.311s)
        pkg: /data/local/tmp/xmhh20150203.apk
Success
>adb shell
root@android:/ # ll /data/local/tmp
-rw-rw-rw- root     root       566944 2014-01-16 20:28 android_server
root@android:/ # chmod 777 /data/local/tmp/android_server
chmod 777 /data/local/tmp/android_server
root@android:/ # ll /data/local/tmp
-rwxrwxrwx root     root       566944 2014-01-16 20:28 android_server
root@android:/ # exit
exit
>adb forward tcp:23946 tcp:23946
>adb shell /data/local/tmp/android_server
IDA Android 32-bit remote debug server(ST) v1.17. Hex-Rays (c) 2004-2013
Listening on port #23946...

运行应用（xmhh20150203.apk，开始阅读，特价优惠，确定），打开IDA进行挂载。
IDA Pro:
Debugger-Attach-Remote ArmLinux/Android debugger
Hostname:localhost
Port:23946
找到应用（com.manyounger.xiamenpetard），加载它，进行调试；按F9让程序继续运行。
Ctrl+S查找到“libdm*.so”的CODE的基地址（552c6000）；基地址，每次加载都会变化。
（在ddms的file explorer中，proc/pid/maps，查找“libdm*.so”，也能得到基地址）
函数SMSOrder*()的偏移地址，可以用IDA Pro的新窗口，直接打开“libdm*.so”，
然后，在Exports窗口中Ctrl+F过滤“SMSOrder”，找到其偏移地址（00027464）。固定不变。
然后，用基地址+偏移地址（552c6000+00027464=552ED464）计算出该函数的内存地址。
然后，在Debug View窗口下，按下快捷键G，输入该地址并确定，跳到该地址上。
然后，用鼠标点击左侧，设置上断点（该行变红），继续运行程序即可。