Android逆向-调试so

字数统计: 149字   |   阅读时长≈ 1分

调试so

Android逆向-调试so

调试so中函数的各种方式

  • frida 的 rpc
  • xposed+andserver
  • unicorn+web 框架
  • unidbg ( 基于 Unicorn 引擎 ) √
  • qiling ( 基于 Unicorn 引擎 )
  • AndroidNativeEmu
  • 实机动态调试+IDA √

实机动调

当然是用IDA调试。

步骤

  1. adb push android-server /data/local/tmp/
  2. chmod 777 ./android-server
  3. ./android-server
  4. adb forward tcp:23946 tcp:23946
  5. attach

绕过端口检查&进程名检查

1
2
cp android_server rh_server
./rh_server -p 11451

注意：root了之后一定要也在root权限内执行server，否则进程显示不全。

Unidbg

可以使用Unidbg模拟动态调试。支持三种方式：

  • CONSOLE
  • GDB_SERVER
  • ANDROID_SERVER_V7

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

A junior undergraduate
studying in the college of cyber science and engineering
in Sichuan University
in Sichuan , China.
Pronouns:He/him.
A core member of 0x401 CTF team
majorly focus on Reverse Engineering chanllenges.