【创宇小课堂】安卓动态调试APP

1、启动android_server服务

2、转发23946端口

3、运行ida附加进程、Debugger——>attach——>remote armlinux/android

设置连接地址

设置附加的APP

4、启动APP

6、使用jdb命令启动连接attach调试器

6、搜索相关so文件和函数

7、点击进入相关函数

8、F5查看伪C代码

9、这里需要导入jni.h文件，和还原JNI函数来增加代码可读性

导入Jni.h文件。File------>Load file--------->parse C xxxxx

还原JNI函数，点击如图标注位置

10、最终代码

11、点击绿色图标开始调试，手机输入用户名密码，在第二个strcmp、这里R0寄存器就是用户名

12、这里三个strcmp分别是

13、修改返回值登录成功

分析一下汇编代码的逻辑

右键R0寄存器editr zero

最后登录成功

相关文章

https://www.52pojie.cn/thread-742686-1-1.html https://www.cnblogs.com/bmjoker/p/11891123.html

原文始发于微信公众号（安全宇宙）：【创宇小课堂】安卓动态调试APP