使用ida动态加载调试apk的.so库文件,在dlopen下断点调试一款vr游戏

713 阅读53分钟

​​本文已参与「新人创作礼」活动,一起开启掘金创作之路。

使用ida动态调试android .so库的原因

最近一款vr设备中有的游戏有问题,想调试看看原因。

实际在ida动态加载调试的过程中碰到了不少异常问题,为了节省读者调试的时间,这里只写正确的步骤。

1、Android系统中执行 ./android_server (arm32)

/data/local/tmp # ./android_server
IDA Android 32-bit remote debug server(ST) v1.22. Hex-Rays (c)
Listening on 0.0.0.0:23946...

2、pc 上执行 adb命令转发

adb forward tcp:23946 tcp:23946

3、需要在目标apk的.so的初始化中下断点,所以采用动态启动调试的方式。

(如果不需要一开始就附加i调试.so,直接在ida中附加就可以)

adb shell am start -n -D com.target.game/com.target.game.UnityPlayerActivity

4、查看apk的 jdb调试端口

打开 android-sdk\tools\ddms.bat (找个旧版本sdk安装,才有这个命令)

找到目标apk的调试端口号:8622

后面会用到这个端口号(重要!!!)

5、ida中附加 armlinux android

6、设置上面的端口号,执行jdb命令后在ida中继续运行F9

jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8622

7、ida中点击暂停按钮,会弹出加载的.so提示。之后循环暂停开始就可以了。

8、apk启动分析加载.so库的时候,可以在 dlopen 下断点, 在module中找到 libdl.so。

内存窗口同步 r0寄存器,就可以看到 dlopen加载的库文件:

IDA动态调试注意事项:
1、先越狱
2、关闭所有adb.exe,运行DDMS.bat,运行androidserver.bat
3、ExecDebugTarget.bat am start 如果运行第一次ddms里不显示,则再次运行。
4、附加下断点 libdl dlopen dlopen_ext
5、运行 jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8621