ida动态调试笔记
目标文件：阿里安全挑战赛的第二题 点击打开链接
使用环境：ida6.8点击打开链接,adt bundle点击打开链接
首先打开avd安卓模拟器，界面如下：
在dos下运行adb命令，查看当前连接的设备：
- adb devices
得到结果如下：
上图显示了本机连接的安卓模拟设备。
然后用adb命令安装上面的阿里测试文件：
- adb install 阿里测试路径/文件名
出现上述提示，标识文件安装成功
上图中红色区域是刚刚安装的程序
接下来把ida下面的调试服务器上传到安卓模拟器当中
就是上图中那个android_server文件，使用如下命令上传：
- adb push C:\吾爱破解安卓工具箱v1.0fix\Rolan\bin\debug\IDA_Pro\dbgsrv\android_server data\local\tmp\mydbserv\
然后输入adb shell命令进入安卓设备
cd data\local\tmp\
进入上述目录，用ls可以看到文件已经被上传。
输入 ./bdgserver 启动该服务器，出现如下提示：
表示开始在23946端口进行监听了。
然后打开另外一个cmd窗口，使用如下命令：
- adb forward tcp:23946 tcp:23946
把模拟器的端口转接到电脑
然后输入如下命令：
- adb shell am start -D -n com.yaotong.crackme/com.yaotong.crackme.MainActivity
表示程序启动成功。
然后启动eclipse下面的ddms.bat，出现如下界面：
然后打开ida.
选择图中画红线部分，出现下图
参数填写如上，然后点击debug options,出现下图：
勾选图中部分，点击确定。出现如下内容。
点击ok.出现如下内容：
从菜单选择如下选项
在如下选项上打钩
点击左上角绿色运行按钮。
然后在cmd下面运行如下命令：
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700
出现下图：
然后在ida中按ctrl+s:出现下述界面
按ctrl+f查找crackme,出现下述内容:
选择图中有执行权限的so模块，出现如下界面。
然后点击键盘上面的g按钮，出现如下界面：
选择JNI_OnLoad,点击ok。出现如下界面：
按f2设置断点，然后按f5,查看伪代码
找到可能出现自毁程序的位置（blx语句之前），设置断点：
上述2cec54 cmp R0,#1即为修改位置
打开菜单view->open subviews->hex dump
将图中位置全部修改为0，继续运行程序。
再打开另外一个ida,把阿里apk解压，打开里面的的libcrackme.so文件，点击exports导出表。
打开后复制下面红圈部分。
返回上一个ida,按g字母，出现如下界面
点击ok后出现如下界面：
按f5查看伪代码
在伪代码处找到校验密码的位置，在下面红线处设置断点：
运行程序至断点。找到下图中变量v6对应的地址
打开hex view,点击g,在对话框输入该地址，查看该地址对应的字符串：
该字符串存放的是一个地址，为AA2D1450，再次点击字母G，输入该地址，下图字符串即为正确密码
继续运行程序，输入上述密码：
出现如下胜利画面
