实验环境

windows10
IDA PRO 7.5
root的安卓实体机

环境准备

上传远程调试程序到安卓手机，并给执行权限，之后就可以运行起来了

1
2
3

adb push android_server64 /data/local/tmp
redfin:/data/local/tmp # chmod +x android_server64
redfin:/data/local/tmp # ./android_server64



adb shell am start -n com.zj.wuaipojie/.ui.ChallengeEight
adb shell am start -D -n com.zj.wuaipojie/.ui.ChallengeEight （去掉-D 则表示不以debug模式启动app）
adb forward tcp:23946 tcp:23946 (端口转发)
adb forward tcp:8700 jdwp:PID (pid监听)
jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700 (jdb挂起)

PS：若不是以debug启动则不需要输入后两条命令

调试SO应该不用调试模式