安卓学习思路方法总结（七）

字数统计: 1.6k字   |   阅读时长≈ 6分

分享者才是学习中最大的受益者！

前言

安卓学习思路方法总结（一）

安卓学习思路方法总结（二）

安卓学习思路方法总结（三）

安卓学习思路方法总结（四）

安卓学习思路方法总结（五）

安卓学习思路方法总结（六）

这是系列文章的第七篇 我们继续

我们继续

ARM指令集

image-20210830012805240

image-20210830012812273

条件码表

image-20210830012920554

三级流水线

image-20210830013054315

环境搭建

连接真机

image-20210830104202329

上传IDA中的android_server

我之前上传过了 就不上传了

image-20210830104407667

切换root权限

image-20210830111442020

运行程序

image-20210830111504988

image-20210830111519365

端口转发

adb forward tcp:23946 tcp:23946

image-20210830104441311

安装APK到安卓机上

这次使用的是install

之前安装过了 就不搞了

adb install C:\javandk1.apk

打开ddms

挂起程序

adb shell am start -D -n com.example.javandk1/.MainActivity

image-20210830110441741

ddms查看

变红色的了

image-20210830110413817

IDA Debugger连接

image-20210830104540423

image-20210830104558268

image-20210830111609246

搜索我们的android程序 双击进入即可

image-20210830111658309

熟悉的页面 就来了

image-20210830111724988

增加设置

image-20210830120307445

image-20210830120252220

F9运行一下

动态调试

jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8600

image-20210830112104995

image-20210830112118266

加载so库

image-20210830153457345

然后运行一下 重新搜索

出现so库

image-20210830153607505

双击进入 即可

继续搜索

image-20210830153631743

IDA窗口了解

image-20210830153728349

寄存器窗口

image-20210830153747909

栈顶

image-20210830153806770

栈底

image-20210830153823811

hex

一个字节八位，四个字节是32位

一个十六进制数表示四位，两个十六进制数表示一个字节

这里的数据都是三十二位的，三十二位系统意思是可以处理2的32次方就是4G内存！

image-20210830153838876

关闭的窗口

在这里打开

image-20210830114946527

ndk动态调试实操

下断点

下断点

image-20210914214844992

Yes即可

PC就是往下走

分析每一条指令

第一条指令解析

第一条指令是LDR指令

R0:F54BC000，R3:00000001

image-20210914214947196

image-20210914215011048

小箭头进来

image-20210914215137139

image-20210914215222330

ESC返回

image-20210914215315408

F7单步步入

第二条指令解析

R2的值变成 00000004 进行了覆盖写入

image-20210914215445035

F7单步步入

第三条指令解析

image-20210914215542040

STR是栈顶指针 将寄存器的数据存储到存储器

SP 的值是FFEE2B60

image-20210914215806773

点击箭头进来

image-20210914215715164

内存里从右往左读就是小端，左往右读就是大端

小端存放

在前面 可以看到var_4 是被定义的-4的意思

image-20210914215854094

是把LR的值给SP

继续单步步入

image-20210914215952043

之前的栈顶是FFEE2B60

现在的栈顶是FFEE2B5C

60是十六进制的计算=6×16+0=96

然后在通过var_4就是-4=92

然后92在/16=5余12

商为5对应十六进制5

余数12对应十六进制C

所以这里就是FFEE2B60转换为FFEE2B5C

查看hex dump

image-20210914220330384

image-20210914220519324

从右往左存储

第四条指令解析

可看到第四条指令中，SP的值是FFEE2B5C，EC指向栈顶值F5240BA9

image-20210914220648121

SUB 是减

SP减去0C，C是12

SP=5C=5×16+12-12=48/16=5余0->50

继续F7步入

栈顶 就变成了50

image-20210914220902809

第五条指令解析

R1:00000000

SP:FFEE2B50

R2:00000004

ADD是加的意思

R1=SP+R2=5×16+0+0×16+4=84/16=5余4->54

image-20210914221001842

继续步入

可以看到R1变成34(FFEE2B54)

image-20210914221153686

第六条指令解析

R3:F5433D20

LDR

把右边中括号里面的值，放到R3中

中括号里面的值=R3+0×18=2×16+0+18=50/16=3余2->32

image-20210914221248068

小箭头查看

image-20210914221517194

20的值是：F50F0111 一样还是倒着看两位

没有就补0

继续步入

image-20210914221949127

第七条指令解析

R2：00000004

MOVT指令

这里的T是高16位，进行进1

image-20210914222043694

单步F7步入查看

image-20210914222201657

第八条指令解析

R3：F50F0111

BLX，B是跳转，L是link链接，Ⅹ是状态

BLX:LR和T,PC会变
BL:LR和PC会变
BX:T和PC会变

理解一下：就是带链接又带状态的跳转！带链接就是会返回！

会跳到下一条指令的地址：F42B4058

image-20210914222239948

F7单步步入观察T标志位：

请注意：这里我卡死了 重启了一下IDA 所以栈地址发生了改变。。

image-20210916145854292

点击小箭头进来

image-20210916145915728

image-20210916145951176

ESC返回

往下看 最后 它是走到了这里

image-20210916150138337

F4 选中

image-20210916150223736

F7 单步步入 进行返回

image-20210916150304579

成功返回

注：要想跳转分析指令

只需要重新在此处下断点，然后F9进去即可

静态so库分析

直接把so文件拖入IDA即可

image-20210916151450724

image-20210916151517005

Test2分析

image-20210916152804089

注：流程图和文本图 空格切换

image-20210916152821033

第一条指令解析

image-20210916152835496

就是将[括号内的RO的值取出放入R12中

第二条指令解析

image-20210916152851356

将R3~R5,LR入栈,满递减堆栈

满减递归

STMFD这个放在后面还会详解

第三、四条指令解析

image-20210916152905406

MOV把R0的值给R4

然后直接把(aAge-0×1288)的偏移值给R2

双击aAge进来

image-20210916152918661

image-20210916152557392

这里自定义的成员变量

aAge表示这个00002C34地址

就是00002C34这个地址-0x1288数据产生的偏移值

然后把这个偏移值放入R2

ESC 返回

第五、六条指令解析

image-20210916153002199

和上面很像

MOV把R1的值给R5

然后直接把(aLjavaLangStrin - 0×128C的偏移值给R3

双击aLjavaLangStrin进来

image-20210916153205000

aLjavaLangStrin表示这个00002C20地址

就是00002C20这个地址·-0×128C·数据产生的偏移值

然后把这个偏移值放入R3

ESC 返回

第七、八条指令解析

image-20210916153402443

ADD加，PC当前要执行的地址 +R2里面的值 的和 放入R2

这时候地址里面的数据就是age

PC当前要执行的地址 +R2里面的值 的和 放入R3

这时候地址里面的数据就是Ljava/lang/String

注：后面动态调试 还会继续说明

第九~十五指令解析

image-20210916153631476

1、BLX执行后,R2存放的地址是下一跳的地址值，0000128C，这里T:0->1
2、R4的值取出放入R3
3、MOV把R5的值给R1赋值
4、把[R3，#0×24]地址里面的数据放入R3寄存器
5、MOV把R0的值给R2赋值
6、一样是BLX
7、MOV把R0的值给R4赋值

第十六~十八指令解析

image-20210916153737216

1、BL:不带状态
只有B带上X才表示即将执行的指令会发生一个指令集的变化即ARM变成tumb或者是thumb变成ARM
那么这里只是BL不带X，所以T是不会变动的，就是单纯的把地址放入LR
2、MOV把R0的值给R2赋值
3、LDMED和 STMFD是对应存在的，会在后面的动态调试进行解释

OK 这次就到这里


赏

谢谢你请我吃糖果

支付宝
微信

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

俗话说“好记性不如烂笔头”，各个安全社区各自为战，当我们想要搜索某一方面的文章的时候总是得在各个平台之间来回横跳，于是乎，一个平台文章聚合搜索的想法诞生了。
然后正好我想有一个自己的博客，于是乎两者融合在了一起。
下面简单介绍各个导航的区别：
个人文章：本人的笔记、复现、总结等或者本人参与的共同创作。
收集文章：手工从公众号收集保存的文章，更新频率看本人喜好所以比较慢。
聚合文章：从各大平台收集整理，由工具实现，每天更新。
很惭愧，只做了一点微小的工作。