安卓IDA动态调试

#（cd 到android_server在ida的dbgsrv目录下）
adb push android_server /data/tmp/android_server
adb shell
su
setenforce 0
cd ./data/tmp
chmod 777 ./android_server
./android_server
           

adb devices
           

#AndroidManifest的application节点中添加 android:debuggable="true"
adb install test.apk
adb forward tcp:23946 tcp:23946
#adb shell am start -D -n 包名/类名（程序包名可以在AndroidMainfest文件中找到，类名我是用androidkiller的入口函数；这是以启动模式启动）
           

adb kill-server
# 在关闭adb服务后，要使用如下的命令启动adb服务。
adb root start-server
adb start-server