首页 > 代码库 > IDA 动态调试 ELF 文件

IDA 动态调试 ELF 文件

01  IDA 远程调试配置

  • Windows 下的 IDA     
    • 在 IDA 的安装目录/dbgsrc/找到 linux_server 和 linux_serverx64 拷贝到 linux 虚拟机中
    • 在 linux 中运行 linux_server 并在 linux 中运行要调试的 demoDebugger -- Attach -- Remote Linux debbuger            

             技术分享

             技术分享

  • Linux 下的 IDA  

        配置方法和 Windows 相同

#!/bin/bash
cd /home/ubuntu/IDA/dbgsrv/ && ./linux_server & cd /home/ubuntu/re_tools/IDA/ && ./idaq

        运行 ./demo

        [Debugger] -> [Attach] -> [Remote Linux debugger]

        技术分享

 

02  IDA 动态调试

  • 调试指令
单步步入(F7) 遇到函数,将进入函数代码内部
单步步过(F8) 执行下一条指令
运行到光标处(F4)  
断点(F2) 可以通过 [Debugger]-[Breakpoints]-[Breakpoint list] 查看断点,右键 [Edit] 可以设置断点
继续运行(F9)  
终止(CTRL-F2) 终止一个正在运行的调试进程
运行至返回(CTRL-F7) 一直在函数代码内部运行,直到遇到RETN(或断点)时才停止.

 

  • 添加寄存器监视

        [Debugger] -> [Debugger windows]  -> [Watch view]

        技术分享

        可以添加的类型有      

        (Object*)v0
        (String)v0
        (char*)v0
        (int)v0

        技术分享

03  参考链接

http://blog.csdn.net/txx_683/article/details/53454139
http://www.freebuf.com/articles/system/67927.html

IDA 动态调试 ELF 文件