首页
社区
课程
招聘
[求助]ida远程调试so文件,无法在JNI_OnLoad停下
发表于: 2022-4-8 20:42 5773

[求助]ida远程调试so文件,无法在JNI_OnLoad停下

2022-4-8 20:42
5773

在学习阿里2014移动安全挑战赛第二题,这题有反调试的部分需要远程调试

 

我大致参照了90aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8X3u0D9L8$3N6K6i4K6u0W2j5$3!0E0i4K6u0r3j5X3#2B7L8$3E0W2M7W2)9J5c8Y4m8Q4x3V1j5I4x3e0V1$3x3U0f1^5y4g2)9J5k6h3S2@1L8h3I4Q4c8e0c8Q4b7U0S2Q4b7f1c8Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0k6Q4b7f1c8Q4b7e0g2Q4c8e0W2Q4b7f1q4Q4b7e0c8Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0c8Q4b7U0W2Q4z5f1k6Q4c8e0g2Q4z5f1y4Q4b7e0S2v1e0V1W2Q4y4h3k6a6L8V1I4G2j5h3c8Q4c8e0g2Q4b7V1y4Q4z5o6m8Q4c8e0g2Q4b7e0c8Q4b7U0c8Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8e0k6Q4z5e0k6Q4b7f1c8Q4c8e0N6Q4z5o6u0Q4b7U0V1`.

 

在准备齐全后可以顺利attach到要调试的应用,但是一按F9程序就退出了,我觉得应该是触发了JNI_OnLoad中的反调试代码,并非像文章里说的那样能够继续进行单步调试

 

大体的情况和https://bbs.pediy.com/thread-187517.htm中描述的非常像,不过这个帖子里并没有说清解决方法

 

ida的版本我换了很多个,都没有成功解决

 

不知道有没有遇到相似情况的朋友能够指点一下


[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 292
活跃值: (421)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2

顺便一提,我使用的是win11和Android8.1(Android Studio的模拟器),不知道这是否会造成问题

最后于 2022-4-8 20:46 被芝士蛋挞编辑 ,原因:
2022-4-8 20:45
0
雪    币: 4581
活跃值: (6893)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
ida设置里打开suspend on process, suspend on library, 然后attach
2022-4-9 14:04
0
雪    币: 292
活跃值: (421)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
问题解决,换了真机调试
2022-4-9 16:46
0
游客
登录 | 注册 方可回帖
返回