转载自http://drops.wooyun.org/tips/6840 在现在的移动安全环境中，程序加壳已经成为家常便饭了，如果不会脱壳简直没法在破解界混的节奏。ZJDroid作为一种万能脱壳器是非常好用的，但是当作者公开发布这个项目后就遭到了各种加壳器的针对，比如说抢占ZJDroid的广播 ...

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　IDA远程调试Android中so文件 前言： 　　使用IDA进行动态调试so，有两种方式进行调试，一种是调试启动方式，调试启动可以调试jni_onload ，init_array 处的代码，可以在较早的时机得到调试权限，一般 ...

IDA动态调试技术及Dump内存 来源 https://blog.csdn.net/u010019468/article/details/78491815 最近研究SO文件调试和dump内存时，为了完整IDA调试起来，前后摸索了3天才成功，里面有很多坑和细节，稍微不注意，就一直排行，需要理解 ...

在这里总结一下使用过的两种IDA远程调试Linux文件的方式： 前提：Windows下安装了IDA，Ubuntu中安装了qemu-user 我的环境是：IDA7.0 & Ubuntu16.04（32bit） （1.1）IDA+linux_server 进入到IDA的安装目录 ...

////IDC dump dex//// auto fp, dex_addr, end_addr; fp = fopen("F:\\dump.dex", "wb"); end_addr = r0 + r1; for ( dex_addr = r0; dex_addr < ...

在看雪上回答的问题，有人问在WinDbg下断KiDebugRoutine或者KdEnterDebugger函数会引发蓝屏！因为是在调试Windows的内核调试引擎，我给出的解决办法是用不依赖Windows的内核调试引擎对其进行调试，在以前分析Windows的启动过程时用到过ida的远程调试 ...

第一步，先去 IDA dbgsrv 这个目录下，找到要调试的那个远程计算机对应的可用客户端， 比如，android_server， 把它拷贝到目标计算机中， 比如 adb push 。。。。 然后如果是特殊的系统，给它一个执行权限， 比如 adb shell ， chmod 777 ...

安装IDA调试服务： adb push android_server /data/local/tmp 运行IDA调试服务：adb shell & cd /data/local/tmp & ./android_server （确保 adb是root权限下运行调试服务） 设置 ...