android在JNI_OnLoad入口函数下断点动态调试so库

 一般来说,很多APK的校验代码,都会在程序运行的时候自动加载一些动态so库,然后执行这些库中的校验代码。所以为了能够通过程序的校验,我们必须在执行这些函数之前下断点——理想的方法就是在JNI_OnLoad入口函数下断点。

  在2.3.3模拟器中详细步骤如下:

  ①在控制台输入adb shell 进入手机,然后使用  am start -D -n 包名/类名,以等待调试的模式启动APK应用;

    这里需要说明的是 “包名/类名”的书写方法:

# am start -n {包(package)名}/{包名}.{活动(activity)名称}

程序的入口类可以从每个应用的AndroidManifest.xml的文件中得到,以计算器(calculator)为例,它的

<manifest xmlns:android="http://schemas.android.com/apk/res/android" …

package="com.android.calculator2" …>…

由此计算器(calculator)的启动方法为:# am start -n com.android.calculator2/com.android.calculator2.Calculator

对于HelloActivity这个示例工程,AndroidManifest.xml如下所示:

 <manifest …

package="com.example.android.helloactivity" …>

由此它的启动方法为:

# am start -n com.example.android.helloactivity/com.example.android.helloactivity.HelloActivity

  ②使用adb将IDA(我的是6.1)中的android_server 传入手机的/data/local/tmp目录中:

    adb push android_server  /data/local/tmp 

  #  再赋予权限

   adb shell

   cd /data/local/tmp

   chmod 777 android_server

  #运行android_server

   ./android_server

  ③另起一个cmd窗口,使用命令 adb forward tcp:23946  tcp:23946 进行窗口转发

  ④启动IDA主程序,点击菜单 Debugger->Attach->Remote ArmLinux/Android debugger ,打开调试程序对话框,在hostname一栏输入localhost,

点击ok,然后在IDA弹出的窗口中,选择自己要附加的进程后点击OK 即可。

  ⑤点击菜单Debugger->Debugger Opitions 在弹出的Debugger setup窗口的Events中选择 stop on thread start/exit 以及 stop on library load/unload,再点击OK退出。通过此操作可以 设置程序在创建新线程和加载so时自动中断。

  ⑥ 通过DDMS获取相应进程的端口号,然后使用jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700(DDMS查询到的端口号,一般都是8700);

  ⑦连接成功后,按F9后手机上的“waiting for debugger"提示会自动消失, 这个时候应该已经断在新线程,或者加载so处了。

  ⑧现在就可以在IDA中按下快捷键CTRL + S来查看要调试的so是否已经加载了,如果没有就F9,直到加载了为止;如果已经有了,就记下该so的start位置,然后另开一个ida分析.so库,找到JNI_ONLOAD的偏移地址,那么该JNI_OnLoad函数在进程中的真实地址就是so.start +  JNI_OnLoad_Offset。

    这里需要说明的是:有可能在快捷键CTRL + S跳出的窗口中有两个同名的so,我们应当选择权限为RX的这个,RX一般是代码段,RW一般是数据段。

    得到真实地址后,在IDA中按下快捷键G跳转到这个地址,然后按下快捷键F2就完成在JNI_OnLoad函数入口处下断点了。

posted @ 2015-03-17 13:55  twdreamer  阅读(447)  评论(0编辑  收藏  举报