安卓IDA動态調試

#（cd 到android_server在ida的dbgsrv目錄下）
adb push android_server /data/tmp/android_server
adb shell
su
setenforce 0
cd ./data/tmp
chmod 777 ./android_server
./android_server
           

adb devices
           

#AndroidManifest的application節點中添加 android:debuggable="true"
adb install test.apk
adb forward tcp:23946 tcp:23946
#adb shell am start -D -n 包名/類名（程式包名可以在AndroidMainfest檔案中找到，類名我是用androidkiller的入口函數；這是以啟動模式啟動）
           

adb kill-server
# 在關閉adb服務後，要使用如下的指令啟動adb服務。
adb root start-server
adb start-server