ida

项目里用到的rpc 库，是一个商业库，只有.a 库文件，没有源码 后来需要修改rpc的功能，需要逆向出rpc库的源码，用到了这个逆向工具 IDA pro.7.0 感觉还不错。 来源： CSDN 作者： hnbchca 链接： https://blog.csdn.net/hnbchca/article/details/103918812

[IDA] 显示反汇编字节码 一、Options - General 二、Disassembly 中将 Numberxx 改为9，并点击确定即可。 来源： https://www.cnblogs.com/onetrainee/p/12172998.html

#!/bin/bash #scripts sh recovery_increment.sh 时间 日期 例如: 14 20180228 bakfile=/data/dbbackup logfile=/data/bak.log dbuser=xxx dbpasswd=xxxx ip= ifconfig | grep "inet addr"| grep Bcast| awk '{print $2}'| awk -F":" '{print $2}' #增量还原 recovery increment() { #解压增量备份到的新子目录 mkdir -p $bakfile/test cd $bakfile/test tar -xf $bakfile/$2 ${ip}_$1.DailyBak.tar.gz cd daily #把二进制的binlog文件转成sql，按最早的时间开始转换sql mysqlbinlog mysql-bin.000602 > ida.sql #如果有好几个增量备份,用到追加 mysqlbinlog mysql-bin.000603 >> ida.sql mysql -u$dbuser -p$dbpasswd < ida.sql echo "导入完成" if [ -f ida.sql ] then echo "ida.sql 存在" else echo "ida.sql

IDA动态调试技术及Dump内存 来源 https://blog.csdn.net/u010019468/article/details/78491815 最近研究SO文件调试和dump内存时，为了完整IDA调试起来，前后摸索了3天才成功，里面有很多坑和细节，稍微不注意，就一直排行，需要理解每步骤的作用意义，否则就会觉得教程不对，要详细的教程可能找不到，大部分都是简单介绍，没有提醒细节和易忽视的点 动态调试步骤，顺序严格如下 事先准备工作 1、要求root手机或者直接用模拟器 否则没有权限启动android_server 2、IDA在6.6以上版本 或者手机为5.0以下 否则会出现 pie异常: error: only position independent executables (PIE) are supported. 1 细步骤如下：： 1、首先把IDA安装目录下的android_server文件通过adb push 命令push到手机/data/local/tmp/目录下，并通过root权限身份运行./android_server C:\Windows\System32>adb shell shell@HWGRA:/ $ cd /data/local/tmp/ shell@HWGRA:/data/local/tmp $ ./android_server IDA

快捷键 1.F2下断点 2.F7进入函数，F8单步调试，F9跳到下一个断点，F2下断点，G调到函数地址 3.N重名 4.g跳到地址和函数名 5.u取消把函数汇编变成机器码 6.c就是把机器码变成汇编 7.F5 8.p分析函数，把机器码那些东西翻译成函数 9.ctrl+s看见系统所有的模块 10.ctrl+f搜索 11.单步调试注意右上角，寄存器变蓝色表示被改了 12.otions->number of opcode bytes可以查看机器码，填入4一行看4个机器码 13.在hex view-1按F2可以修改机器码，再次按F2确定修改 14.alt+g看是thumb还是arm指令 15.在函数名上按X可以看见上层调用 16.在f5伪c/c++代码的情况下，注释是/，汇编情况下注释是; 17.f4移动到光标处 18.在寄存器窗口按E可以修改寄存器的值 19.在内存窗口f2可以修改内存的值 ———————————————— 在android调试中，你会经常见到这种类型的函数： 首先是一个指针加上一个数字，比如v3+676。然后将这个地址作为一个方法指针进行方法调用，并且第一个参数就是指针自己，比如(v3+676)(v3…)。这实际上就是我们在JNI里经常用到的JNIEnv方法。因为Ida并不会自动的对这些方法进行识别