app攻防-IDA动态调试

前言

在App攻防或CTF-Android中，App动态调式是必要学习技能之一，Java层的调试可以通过Frida快速获取到想要的数据，而Native层的数据通过Frida不太好获取，虽然Frida也可以，但是优先IDA调试更方便分析代码。接下来本文讲一下Native层的调试以及IDA&App的一些配置。
在IDA调试中最最最好使用真机，模拟器因为架构不同很难调试起来

无反调试

在这个App的So文件中，这里是最后判断输入字符串经过加密后是否与预期值一致。
经过粗略分析得知该加密是SM4,密钥是A11223574689900Z，这里最担心的问题就是他有没有魔改这个加密，那么就需要我们直接拿到加密后的结果与标准的SM4加密结果对比一下就知道了。
首先把IDA调试服务文件推送到手机，该文件在IDA目录/dbgsrv下。
推送到手机后在终端启动该文件,使用root权限启动文件。

在开启一个终端设置一下端口转发

在while这里下一个断点，设置IDA调试配置

app同样也需要设置一下，在app的AndroidManifest配置文件中

在这个标签下我们添加两条属性:

android:debuggable="true"android:extractNativeLibs="true

配置好之后在IDA中