Apk_动态调试方案

转载 作者：我是一只小鸟 更新时间：2023-03-15 06:33:33 25 4

环境准备

• 安装夜神安卓模拟器 。

• 配置好adb【Android 调试桥】环境（这里需要使用官方的adb环境，设置好环境变量） Android 调试桥 (adb) | Android 开发者 | Android Developers (google.cn) 。

• 置换夜神模拟器路径下的adb.exe,使环境版本适配。【这一步尽量也配置好】 。

如图使用官方版本的adb.exe和两个.dll文件 , 覆盖 【替换】夜神模拟器目录下的相同文件！同时将nox_adb.exe 也换成官方版本的adb.exe文件，但是命名必须还是nox_adb.exe.

ida .so动调

使用模拟器

                        
                          adb devices  # 查看端口
adb.exe connect 127.0.0.1:62001
adb push F:\CTF_\ctf_tool\Re_tool\ida_pro\IDA_7.7_chinese\dbgsrv\android_x86_server /data/local/tmp
（IDA的dbgsrv目录下有很多版本，我尝试了这个版本出错，发现还有一个版本叫android_x86_server，可以成功运行）  /data/local/tmp/android_server（这个目录其实可以随便放，有的反调试会检测）


adb shell
cd /data/local/tmp
chmod 777 android_x86_server
./android_x86_server

# 再开一个终端，进行端口转发
adb forward tcp:23946 tcp:23946


# 一些相关命令

# 查看端口
netstat -ano | findstr "5037"
# 杀死进程
taskkill -f -pid 8377

adb kill-server
在关闭adb服务后，要使用如下的命令启动adb服务。
adb start-server

                        
                      

注意：这里.so文件的架构类型，要与ida进行远程调试的文件适配.

做好准备工作后，ida 加载.so文件，并设置好断点。然后用模拟器将要调试的apk程序运行起来，接下来使用ida 附加apk程序,开始动态调试.

完成.so文件的动态调试！ 。

jeb 动调

使用模拟器

使用安卓修改器，在 AndroidManifest.xml 里修改或添加可调试权限 。

                        
                          android:debuggable="true"  # AndroidKiller 等工具完成

                        
                      

入口调试 【模拟器要处于开发者模式，并且打开USB调试】 。

                        
                          # 安装调试应用
adb install app-release.apk

nox_adb devices  # 查看端口
nox_adb.exe connect 127.0.0.1:62001
adb shell

# am start -n 包(package)名/包名.活动(activity)名称
am start -n com.new_star_ctf.u_naive/com.new_star_ctf.u_naive.MainActivity

# 启动命令
adb shell am start -d -n com.new_star_ctf.u_naive/com.new_star_ctf.u_naive.MainActivity

                        
                      

模拟器运行后附加:

or 。

上面的步骤也可以略过！ 直接模拟器启动apk程序，然后附加.

使用真机

把 xxx.apk （待动调程序）安装到安卓手机上，安装后打开APP.

【同样需要 使用开发者模式，并打开USB调试 ,还有手机要是 root权限 】 。

(非root 权限似乎也能调，自行尝试) 。

                        
                          提示：
手机里面打开设置，对着安卓版本狂点几次，即可打开“开发者模式”，
然后在开发者模式里面打开“USB调试”。

                        
                      

然后使用数据线把手机和电脑连接起来，当弹出“是否允许电脑调试手机”之类的提示时选择允许.

最后手机打开xxx.apk，并使用JEB开始调试.

jadx 动调

使用模拟器

要动调的xxx.apk程序，在模拟器中运行起来.

jadx直接动态调试即可.

然后双击apk程序.

成功动态调试！！！ 。

使用真机

jadx的真机调试和jeb的真机调试做相同的前置准备即可完成！ 。

其余步骤与用模拟器相同.

最后此篇关于Apk_动态调试方案的文章就讲到这里了,如果你想了解更多关于Apk_动态调试方案的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

25 4 0

• 方案:从一组三个数字中返回两个最大的数字

  我应该编写一个函数来打印一组给定的三个数字中两个较大数字的平方和。 我对这种情况的处理相当笨拙。我没有编写返回一组 3 中最大的两个数字的函数，而是编写了函数，以便表达式减少到两个所需的数字。 # S

• 方案:位置上的类型参数错误

  如果有人可以提供帮助，我将不胜感激。我一直在敲我的头一天试图让这个工作。我已经在互联网上搜索并重新阅读了手册，但我就是不明白。 guile << __EOF__ ( define heading-li

• 方案 - 使用列表列表

  目前我正在处理一个方案问题，其中我们正在使用方案列表表示一个图。我们使用的第一个变体是表示为 的边列表图 '((x y) (y z) (x z)) 我们正在使用的图的第二个变体被称为 x 图，表示为

• 方案 - 从参数顺序运行两个过程？

  我正在尝试创建一个函数，该函数将两个函数作为参数并执行它们。 我尝试使用 cond ，但它只执行 action1 . (define seq-action (lambda (action1 act

• 方案，何时使用符号而不是字符串？

  我提前为我的原始英语道歉；我会尽量避免语法错误等。 两周前，我决定更新我对 Scheme(及其启示)的知识，同时实现我在手上获得的一些数学 Material ，特别是我注册的自动机理论和计算类(cla

• 方案 - 分数的余数

  Scheme中有没有函数支持分数的“div”操作？ 意思是 - 11 格 2.75 = 4。 最佳答案 我认为你的问题的答案是:没有，但你可以定义它: #lang racket (define (di

• 方案:如何将列表拆分为奇数条目和偶数条目的两个列表？

  我在scheme中实现合并排序，我必须通过定义两个辅助方法来实现:merge和split。 Merge 需要两个列表(已经按递增顺序)并将它们合并在一起。我这样做了如下: (define merge

• 方案:似乎无法加载文件

  尝试从终端加载方案文件。我创建了一个名为 test.scm 的文件，其中包含以下代码: (define (square x) (* x x)) (define (sum-of-squares x y)

• 方案 - 计算列表中的元素

  我有以下代码: (define (howMany list) (if (null? list) 0 (+ 1 (howMany (cdr list))))) 如果我们执行以

• 方案 - 转换为连续传递样式

  我有点了解如何将基本函数(例如算术)转换为Scheme中的连续传递样式。 但如果函数涉及递归怎么办？例如， (define funname (lambda (arg0 arg1)

• 方案 - 字符串追加两个字符串列表

  我正在尝试附加两个字符串列表 但我不知道如何在两个单词之间添加空格。 (define (string-concat lst1 lst2) (map string-append lst1

• 方案 - 将列表的元素解压到函数中

  这个问题已经有答案了: How do I pass a list as a list of arguments in racket? (2 个回答) 已关闭 8 年前。 我有一个函数，它需要无限数量的

• 方案:与集合混淆!

  我对这段代码的工作方式感到困惑: (define m (list 1 2 3 '(5 8))) (let ((l (cdr m))) (set! l '(28 88))) ==>(1 2 3 (5 8

• 方案:添加到记录列表

  我正在为学校做一项计划作业，有一个问题涉及我们定义记录“类型”(作为列表实现)(代表音乐记录)。 我遇到的问题是我被要求创建一个过程来创建这些记录的列表，然后创建一个将记录添加到该列表的函数。这很简单

• 方案 - 计算列表中的元素

  我有以下代码: (define (howMany list) (if (null? list) 0 (+ 1 (howMany (cdr list))))) 如果我们执行以

• 方案 - 字符串追加两个字符串列表

  我正在尝试附加两个字符串列表 但我不知道如何在两个单词之间添加空格。 (define (string-concat lst1 lst2) (map string-append lst1

• 方案:使用不带递归的抽象列表函数

  如何使用抽象列表函数(foldr、foldl、map 和 filter 编写函数)，无需递归，消耗数字列表 (list a1 a2 a3 ...) 并产生交替和 a1 - a2 + a3 ...？ 最

• 方案 - 定义列表与符号

  我试图找出在 Scheme 中发生的一些有趣的事情: (define last-pair (lambda (x) (if (null? (cdr x))

• 方案:列表计数器

  这个问题在这里已经有了答案: Count occurrence of element in a list in Scheme? (4 个答案) 关闭 8 年前。 我想实现一个函数来计算列表中元素出现

• 方案 - 使用表格的导数

  我正在尝试使用下面的代码获取方案中的导数。谁能告诉我哪里出错了？我已经尝试了一段时间了。 (define d3 (λ (e) (cond ((number? e) 0) ((e