在安卓脱壳过程中，经常需要用ida动态调试so,并且在解密代码执行前下断点，下面介绍用IDA在Android so文件的.init、.init_array上和JNI_OnLoad处下断点方法。我们以自己编写的一个小程序initTest.apk为例,该apk实现了在.init、.init_array上和JNI_OnLoad 中的方法中打印日志功能.
下载地址：http://download.csdn.net/detail/u012417380/9919842

一、上传`android_server`,启动`android_server`

上传android_server到手机/data/local/tmp目录

adb push  android_server   /data/local/tmp

赋予 android_server执行权限

$ chmod 777  android_server

以root身份执行android_server文件，android_server文件默认监听23946端口，可以通过-p端口参数进行设置端口，注意p和端口之间无空格

 $ ./android_server -p23946

二、打开DDMS程序

打开DDMS程序,DDMS程序会将应用的调试端口映射到电脑上，使用jdb命令能够对被挂起的程序恢复执行。

三、进行端口转发

使用adb命令进行端口转发

$  adb forward tcp:23946（PC_port）      tcp:23946(Phone_port)

四、以调试模式启动app

我们以debug模式启动程序。程序会出现waiting for debugger的调试界面

$ adb shell am start -D  -n   com.example.inittest/.MainActivity
Starting: Intent { cmp=com.example.inittest/.MainActivity }

程序会出现waiting for debugger的调试界面

这里写图片描述

这时DDMS显示，调试端口在8700

这里写图片描述

五、用IDA 附加到启动ida并attach这个app的进程。

这里写图片描述

六、当so加载的时候挂起

我们在debugger setup里勾选 suspend on library load。然后点击继续（按F9键继续）。这里写图片描述

七、使用jdb命令恢复程序执行

使用jdb命令恢复程序执行

$ jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700

设置未捕获的java.lang.Throwable
设置延迟的未捕获的java.lang.Throwable
正在初始化jdb...
>

这时DDMS中该应用的颜色变为了绿色：

这里写图片描述

程序加载so,由于之前的设置，程序停在了liner
处
这里写图片描述

八确定模块的加载地址，在`linker`和`libvm.so`中下断点

在android4.4.4_r1源码中，linker中 .init 和.init_array的断点位置为0000274C,JNI_OnLoad的断点位置为00050004
我们先查看内存中segment中linker加载的位置
按Ctrl+S组合键打开内存中的segmets,知道linker的内存加载地址4008B000,那么断点的位置是4008B000+0000274C=4008D74C。