IDA调试原生SO

1. IDA调试原生SO

软件：
IDA6.5 plus（android_server使用看雪IDA6.1的)

修改IDA6.5 plus的cfg/exception.cfg，修改.linux为.linux,.armlinux

待调试的文件
1. debugjniso.apk

支持文件
2. android_server(IDA6.1目录下

1. 启动模拟器
emulator -avd android233
2. 上传文件
adb push android_server /data/local/tmp

3. 可执行权限
adb shell chmod 755  /data/local/tmp/android_server

4. 打开cmd
adb shell  /data/local/tmp/android_server
5. 打开cmd2
adb forward tcp:23946 tcp:23946

6. 安装APK
adb install debugjniso.apk

7. IDA远程调试（打开第一个IDA）

Debugger->Attach->Remote ArmLinux/Android debugger
Hostname栏,localhost
其他默认
确定

8. 运行下测试程序，确保调用了so
9. 找到IDA弹出的对话框com.droider.debugjniso,进入调试界面
（但是此时断点不在so，需要在so的函数设置断点

//断点地址 = so加载地址 + jni方法在so中的偏移地址
10. 打开第二个IDA，加载so
11. 在Exports标签，找到jnistring（）方法的地址
Java_com_droider_debugjniso_TestJniMethods_jniString 00000C38
地址为00000C38
12. 回调第一个IDA1，确定so的加载地址
ctrl+s，找到libdebugjniso.so的基地址
libdebugjniso.so 80500000 80503000 R . X D . byte 00 public CODE 32 00 00
libdebugjniso.so 80503000 80504000 R W X D . byte 00 public CODE 32 00 00

有两个，代码段应该是只读的，因此基地址是80500000

断点地址 = 80500000 + 00000C38 = 80500C38

13. G,跳到地址80500C38
libdebugjniso.so:80500C38 Java_com_droider_debugjniso_TestJniMethods_jniString

14 F2断点