[移动开发]so 动态调试

1.在ida的安装目录下..\IDA Pro 7.0 Windows\idapro7\IDA 7.0\dbgsrv 下的android_server64 push到/data/local/tmp

2. 到 /data/local/tmp 下给与权限 ?chmod 777 android_server64 ，并 ./android_server64 运行脚本

3. adb forward tcp:23946 tcp:23946 通过命令进行端口映射

4.通过dumpsys activity | grep -i run 获取调试应用的包名和actvity

5.通过命令启动 ?adb shell am start -D -n ?com.netease.pm02/com.netease.ntunisdk.unisdk4UnityPlugin.AndroidPlugin

6. 通过ddms 获取应用的端口 （需要先关闭android studio 然后打开 \Sdk\tools\lib\monitor-x86_64\monitor.exe）

7. 打开ida -》 go -》 Debugger -> Attach -> Remote ARMLinux/Android debugger（在ida pro 64 位中，使用 ?Remote Linux 生效）

8.填入 ?127.0.0.1 ?端口 23946

9.选择要打开的应用包名

10. Debugger -> Debugger options 勾选suspend on process ,suspend on thread ,suspend on library ?之后点击f9

11。通过 jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8616 恢复应用启动

12.通过点击ida Debugger-》Debugger windows -》Module list

---------------------------------------------------------------------------------------------------------------------------------

内存中dump数据使用脚本内容

在ida中使用 shift + F2 (File -> script command) 打开内存dump界面
dump 内存使用方法

static main(void)
{
? ? ? ? auto fp,begin,end,lua;
? ? ? ? fp = fopen("D:\\czymf.lua","wb");
? ? ? ? begin = 0x7ce309d0;
? ? ? ? end = begin + 0x000010c6;
? ? ? ? for(lua = begin;lua<end;lua++)
? ? ? ? {
? ? ? ? ? ? ? ? fputc(Byte(lua),fp);
? ? ? ? }
}

------------------------------------------------------------------------------------------------------------------

参考：https://blog.csdn.net/PLA12147111/article/details/98944803