但一般當我們使用ida進行attach的時候，.init_array和JNI_Onload()早已經執行完畢了，根本來不急調試。這時候我們可以使用jdb這個工具來解決，這個工具是安裝完jdk以後自帶的，可以在jdk的bin目錄下找到。在這裡我們使用阿里移動安全挑戰賽2014的第二題作為例子講解一下如何調試JNI_OnLoad()。
開啟程式後，界面是這樣的：
我們的目標就是獲取到密碼。使用ida反編譯一下so檔案會看到我們輸入後的密碼會和off_628c這個指針指向的字符串進行比較。
於是我們查看off_628c這個地址對應的指針，發現對應的字符串是」wojiushidaan」。
於是我們把這個密碼輸入一下，發現密碼錯誤。看樣子so檔案在載入的時候對密碼字符串進行了動態修改。既然動態修改了那我們用ida動態調試一下好了，我們開啟程式，然後再用ida attach一下，發現程式直接閃退了，ida那邊也沒有任何有用訊息。原來這就是自毀程式的意思啊。既然如此我們動態調試一下JNI_OnLoad()來看一下程式究竟做了什麼吧。步驟如下：
1 ddms
一定要開啟ddms，否則調試端口是關閉的，就無法在程式剛開始的暫停了。我之前不知道要開啟ddms才能用jdb，還以為android系統或者sdk出問題了，重裝好幾次。汗。
2 adb push androidserver /data/local/tmp/
adb shellsuchmod 777 /data/local/tmp/androidserver/data/local/tmp/androidserver這裡我們把ida的androidserver push到手機上，並以root身份執行。
3 adb forward tcp:23946 tcp:23946
將ida的調試端口進行轉發，這樣pc端的ida才能連接手機。
4 adb shell am start -D -n com.yaotong.crackme/.MainActivity
這裡我們以debug模式啟動程式。程式會出現waiting for debugger的調試界面。
5 ida attach target app
這時候我們啟動ida並attach這個app的程序。
6 suspend on libary loading
我們在debugger setup裡勾選 suspend on library load。然後點擊繼續。
7 jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700
用jdb將app恢復執行。
8 add breakpoint at JNI_OnLoad
隨後程式會在載入libcrackme.so這個so檔案的時候停住。這時候ida會出現找不到檔案的提示，不用管他，點取消即可。隨後就能在modules中看到libcrackme.so這個so檔案了，我們點進去，然後在JNI_OnLoad處下個斷點，然後點擊執行，程式就進入了JNI_OnLoad()這個函數。
PS：有時候你明明在一個函數中卻無法F5，這時候你需要先按一下」p」鍵，程式會將這段代碼作為函數分析，然後再按一下」F5」，你就能夠看到反彙編的函數了。
因為過程有點繁瑣，我錄製了一個調試JNI_OnLoad()的視訊在我的github，有興趣的同學可以去下載觀看。因為涉及到其他的技巧，我們將會在隨後的」ida雙開定位」章節中繼續講解如何調試.init_array中的函數。
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |