本篇介绍

使用 IDA 可以单步调试 so，即使没有源代码也没关系，这样就可以逆向目标应用的so，分析内部逻辑，本篇就介绍下如何操作。

ida debug so

首先得准备一个android app，带jni的。我这边用了一个加法的例子，jni 代码如下：

extern "C"
JNIEXPORT jint JNICALL
Java_com_example_idadebugdemo_MainActivity_addResultFromJNI(JNIEnv *env, jobject thiz, jint first,
                                                            jint second) {
    // TODO: implement addResultFromJNI()
    return first + second;
}

写完后的界面如下：

WeChatWorkScreenshot_ba5b649d-8606-4dd2-b31e-a1e7786fbcb8.png

接下来就开始调试了：
运行 android server，从IDA_Pro_7.7\dbgsrv下拷贝对应的二进制到手机/data/local/tmp目录下，目前大部分Android手机都是64位的，选择android_server64就可以了，然后给一个执行权限

flame:/data/local/tmp # ./android_server64
IDA Android 64-bit remote debug server(ST) v7.7.27. Hex-Rays (c) 2004-2022                           
Listening on 0.0.0.0:23946...               

接下来在pc端配置下端口转发，这样pc端才可以和手机正常通信

adb forward tcp:22222 tcp:23946

占用的电脑端口就是22222，在配置ida的时候也用这个端口就好了。

接下来以调试模式启动目标应用：

adb shell am start -D -n  com.example.idadebugdemo/com.example.idadebugdemo.MainActivity

这时候手机就会出现一个弹窗：

WXWorkCapture_16809283198923.png

接下来就是配置ida了，用ida 把so 加载进去后，配置下debugger：

WXWorkCapture_16809283995015.png

接下来继续设置bugger，将Events中的3个suspend选上，这样即使目标应用有反逆向手段也可以在调试中绕过去。

WXWorkCapture_16809284568433.png

接下来再配置下端口：

WXWorkCapture_16809286028796.png

然后attach 目标应用：

WXWorkCapture_16809287192239.png

接下来指令就会停止到一条svc 指令上：

WXWorkCapture_16809287816868.png

接下来设置下jdwp调试端口：

E:\02documents\01projects\01cpp\zego>adb shell
flame:/ # ps -ef |grep ida
radio          1133      1 0 15:45:29 ?     00:00:00 imsqmidaemon
u0_a141        2197    903 0 15:45:34 ?     00:00:00 .qtidataservices
u0_a144        2341    903 0 15:45:34 ?     00:00:00 .qtidataservices
u0_a142        2587    903 0 15:45:34 ?     00:00:00 .qtidataservices
u0_a3         27700    903 0 14:37:39 ?     00:00:00 com.example.idadebugdemo
root          27842  27838 0 14:50:02 pts/1 00:00:00 grep ida

adb forward tcp:8700 jdwp:27700 

继续建立jdb链接：

jdb -connect "com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700"

接着就可以点F9运行了。当应用开始加载到目标so后，就会出现一个弹窗

WXWorkCapture_16809292781788.png

这时候就根据实际情况选择就好，最好是搞成一样的so，这样调试起来会方便一些。

接下来就可以找目标地址打断点了，当然也可以提前打断点：

WXWorkCapture_16809299409604.png

接下来就可以触发app逻辑了：

WXWorkCapture_16809299937607.png

这时候就命中断点了：

WXWorkCapture_1680930046433.png

接下来就可以单独调试了，甚至通过修改寄存器值修改代码逻辑，接下来就试试：

WXWorkCapture_16809302278998.png

我们输入的是 1 +1,寄存器w8，w9的值已经加载成对应的值了，接下来我们都修改成2：

WXWorkCapture_16809309523733.png

继续运行看看：

WXWorkCapture_1680930371225.png

这样就完成单步调试和修改逻辑了。