前言，随着android市场扩大，android app的安全也随之而来，无论处于安全考虑还是破解分析，对于动态调试so都是必不可少的。

一.准备工作

       1.首先准备一台root的android手机，不过部分手机可能root也不能动态调试，本人用的是华为G520手机,用kingroot 软件root。(校验手机是否root 可以adb shell 到手机目录下执行su 看看能不能进行 如图

)。

       2.在网上下载ida 本人的是window 破解版本ida6.6

254K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7K6y4U0j5H3z5e0S2Q4x3X3b7I4i4K6u0V1x3g2)9J5k6h3S2@1L8h3I4Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1g2r3i4@1u0o6i4K6R3^5i4@1f1#2i4K6V1H3i4@1u0q4i4@1f1%4i4K6R3^5i4@1t1I4i4@1f1%4i4@1p5H3i4@1t1@1i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1%4i4@1u0p5i4K6V1I4i4@1f1%4i4@1q4n7i4K6V1&6i4@1f1$3i4K6W2o6i4K6R3&6i4@1f1#2i4@1t1&6i4@1t1K6i4@1f1$3i4K6V1%4i4@1t1$3i4@1f1&6i4K6W2o6i4K6R3H3i4@1f1^5i4@1p5$3i4K6R3I4i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1%4i4@1p5H3i4@1t1@1i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1^5i4@1u0p5i4@1q4r3i4@1f1@1i4@1u0n7i4@1t1$3i4@1g2r3i4@1u0o6i4K6R3&6

      java层代码 jni层代码

二.开始动态调试

      1.apk中的AndroidManifest.xml的application标签android:debuggable="true" 

      2.首先把android_server （在ida的目录装在目录下 检索可以查到）这个elf文件adb push 到手机的/data/local/tmp里边，执行chmod 777 android_server 赋予它可以读可以写权限，执行这个这个文件 ./andriod_server 这个就会监听调试端口，等待被调试

          3.开起另外命令行窗口执行adb forward tcp:23946 tcp:23946,进行端口转发

             4.打开ddms，在apk调试中的话，哪个调试的进程会变成绿色，显示被调试，用DDMS查看调试程序，显示8600/8700

         5.打开ida 静态加载apk目录下的so(解压apk，apk本身是zip文件),在Java_com_example_hellojni_HelloJni_stringFromJNI 处打断点，在菜单栏打开debugger 选择remote ARM Linux/Android debugger

       6.设置ida debugger option 

        7.设置debugger option

          8.在ida 汇编代码中打断点 在ida中安F2打断点 或是左键点击蓝色 如果变成红色 断点成功

          9.将apk安装到手机,adb shell am start -D -n com.example.hellojni/com.example.hellojni.MainActivity 手机中有waiting for debugger

    10.用ida 中的debugger 中的attach proccess 找到hellojni进程 attach该进程 之后按esc知道停留

       11.在开启另外命令行窗口 用java的jdb命令 jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8700 光标不打印任何东西

   12.回到ida页面 按F9放过 如果弹出窗口选择same 按钮 光标会到libc页面 这时候按F9 就会到断点处

        三.总结

    随着对抗升级，不是所有的so文件都可以调试 ，安全和破解将是相互对抗升级

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课