快捷键
1.F2下断点
2.F7进入函数，F8单步调试，F9跳到下一个断点，F2下断点，G调到函数地址
3.N重名
4.g跳到地址和函数名
5.u取消把函数汇编变成机器码
6.c就是把机器码变成汇编
7.F5
8.p分析函数，把机器码那些东西翻译成函数
9.ctrl+s看见系统所有的模块
10.ctrl+f搜索
11.单步调试注意右上角，寄存器变蓝色表示被改了
12.otions->number of opcode bytes可以查看机器码，填入4一行看4个机器码
13.在hex view-1按F2可以修改机器码，再次按F2确定修改
14.alt+g看是thumb还是arm指令
15.在函数名上按X可以看见上层调用
16.在f5伪c/c++代码的情况下，注释是/，汇编情况下注释是;
17.f4移动到光标处
18.在寄存器窗口按E可以修改寄存器的值
19.在内存窗口f2可以修改内存的值
————————————————
在android调试中，你会经常见到这种类型的函数：
首先是一个指针加上一个数字，比如v3+676。然后将这个地址作为一个方法指针进行方法调用，并且第一个参数就是指针自己，比如(v3+676)(v3…)。这实际上就是我们在JNI里经常用到的JNIEnv方法。因为Ida并不会自动的对这些方法进行识别，所以当我们对so文件进行调试的时候经常会见到却搞不清楚这个函数究竟在干什么，因为这个函数实在是太抽象了。解决方法非常简单，只需要对JNIEnv指针做一个类型转换即可。比如说上面提到v3指针，我们选中后按一下”y”键，然后将类型声明为【JNIEnv*】。
随后IDA就会自动查找对应的方法并且显示出来了：
来源：CSDN
作者：jitaliangliang111
链接：https://blog.csdn.net/jitaliangliang111/article/details/103672074