ida 调试步骤

启动安装android_server 记得注意改名： 很多app 会检测android_server  我改成and_ser

-p 指定端口启动

* 注意 启动的时候一定要是root 权限 su 一下就好 ，否则ida attach 进程的时候只有两个系统进程

接下来 端口转发

adb forward tcp:15923 tcp:15923

然后调试模式启动

adb shell am start -D -n 包名/类名

打开ida.exe 不要打开ida64

点击ok 后弹出

app进程界面

找到对应的包名的进程

点击OK

调试就加载成功了

然后再选择 debugger-> debugger options 

勾选suspend 开头的三个

勾选suspend 开头的三个

按f9 运行

然后打开cmd 运行

jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8646

* 注意端口号， 打开ddms 找到对应进程的端口号

这个提示就说明好了

然后再ida 中运行找到对应的 so 文件后

地址＋前面找到的偏移值打断点

找到对应位置后 按c键将 机器码转换成汇编指令

然后f2 下断点 

接下来就可以开始调试脱壳了。