IDA动态调试夜神模拟器

IDA7.0,夜神模拟器(安卓系统5.0)


先用adb连接夜神模拟器,第一次失败了再试一次。成功后用 adb devices查看当前设备。
在这里插入图片描述
连接成功后,需要把IDA的 android_server 复制到模拟器中。
在这里插入图片描述
使用adb push 命令上传文件。
在这里插入图片描述
然后进入adb shell ,给文件可授权并启动。
在这里插入图片描述

接下来重新开启一个cmd,进行端口转发 。(23946是固定的)
在这里插入图片描述

打卡IDA,选择go,然后进入界面,点击Debugger---> Run---->ARM android
在这里插入图片描述
然后输入hostname
在这里插入图片描述

如果报错这个,则换成32的IDA,相反换64。安卓系统需要跟IDA匹配。
在这里插入图片描述

点击确定后,在弹出的进程框中选择app包名

在这里插入图片描述
然后就进到调试界面了

在这里插入图片描述

一般断点都是先断在libc.so,因为他是最基本的函数库,里面封装了io、socket、文件等基本系统调用。

所以可以 ctrl+s 查看段信息,(段信息是相对位置,不是so映射之后的位置)然后search,

然后断点,启动即可。

点赞

发表回复