IDA pro动态调试dex文件

• 前言
• 一、启动android server
• 二、调试步骤
• 三、注意事项

此篇博文仅仅记录下本人学习 IDA pro 动态调试dex文件步骤。

工具：IDA pro 7.5

书籍：《android软件安全权威指南》

• 进入 [安装路径]dbgsrvdbgsrv 目录，将对应android版本的 android server和 android server64发到手机 /data/local/tmp/ 目录，并设置可执行权限，运行。（建议android server 和 android server64都发送，避免某些apk只有32位或64位so包。)

  # 同理，将android server64同样设置
  adb push [安装路径]dbgsrvandroid_server /data/local/tmp/
  adb shell
  su
  chmod 777 /data/local/tmp/android_server 
  ./data/local/tmp/android_server  # 启动
  

• 此处和调试so文件不同，不需要设置端口转发，调试方式启动APK，启动DDMS等。。。。

1. 首先，IDA 加载APK文件,选择dex（由于某些APK由于性能原因会分成多个dex，建议在调试时先通过反编译和回编译等方式添加 android:debuggable="true"，重新打包APK，新APK仅包含一个DEX，当然也可以直接使用工具合并）

2. 单击菜单项 Debugger→ Debugger options， 打开调试器设置窗口（如果需要分析的程序在启动后停在入口处， 可以勾选Suspend on process entry point”复选框），然后点击 Set specific options

3. 点击：Debugger=>Process options，设置端口。

4. 点击：Debugger=>Start Process（或按F9），启动动态调试。

• 不用设置端口转发。
• 调试DEX，由于启动了DDMS，在第4步启动调试时出现各种异常，关闭DDMS后就可以启动调试了。
  1. 8700端口被占用。修改为8701后，又出现了异常2.
  2. The file can't be loaded by the debugger plugin. Please verify that the parameters are valid.