RE套路 - 关于使用IDA 7.0前端进行的动态调试
发布日期:2021-05-09 01:03:02 浏览次数:17 分类:技术文章

本文共 1022 字,大约阅读时间需要 3 分钟。

整理一下IDA 7.0下几种常见文件类型的动态调试。

环境是win10+WSL2(WSL1调Linux文件一直有bug搞不定= =建议升2)。

P.S. 以下操作均在断点设置完毕以后进行,IDA动态调试开始时不会停在程序入口处,而会停在第一个断点或需要控制台进行相应操作处。

Windows

64位

选择debugger

在IDA中:Debugger -> Select debugger -> Local Windows debugger -> OK

开始调试

按F9即可开始调试。

32位

选择debugger

同Windows 64位操作。

进行设置

IDA 7.2及高版本中win32位程序可不用进行如下配置就能进行动态调试。

打开IDA目录下./dbgsrv/win32_remote.exe

图中所选的高亮部分即为ip地址,ip地址左侧0.0.0.0:23946处23946即为端口号。

在IDA中:Debugger -> Process options,打开调试配置窗口。

将ip地址填入Hostname一栏,端口号填入Port一栏,其余为默认。

开始调试

同Windows 64位操作。

Linux

64位

选择debugger

在IDA中:Debugger -> Select debugger -> Remote Linux debugger -> OK

进行设置

将IDA目录下./dbgsrv/linux_server64复制到需要调试的文件同目录下。

打开WSL2并定位至该目录。

第一次使用需给权限(偷懒直接给777),不然./linux_server64无法运行

chmod 777 ./linux_server64

运行./linux_server64

在IDA中:Debugger -> Process options,打开调试配置窗口。

红框处将Application和Input file均改为./文件名(例如此处文件名为linux64,则改为./linux64);Directory处清空(意思为当前目录)。

蓝框处Hostname一栏填127.0.0.1(代表本机),Port一栏填端口号(linux_server64处的23946)。

开始调试

同Windows 64位操作。

32位

其余操作均与Linux 64位同,除了要把所有的./linux_server64换成./linux_server

上一篇:RE套路/从crackme学nsPack手动脱壳
下一篇:历年真题刷题小记

发表评论

最新留言

逛到本站,mark一下
[***.202.152.39]2025年05月02日 18时11分55秒

关于作者

    喝酒易醉,品茶养心,人生如梦,品茶悟道,何以解忧?唯有杜康!
-- 愿君每日到此一游!

推荐文章