IDA Pro调试android为什么总连不上设备 IDA Pro调试android时环境配置该核对哪些项

IDA Pro调试Android时总连不上设备，以及调试Android时环境配置到底该核对哪些项目，这在很多情况下并不是IDA单独的问题。Android调试牵扯到电脑端、ADB、设备权限、调试服务、端口转发、目标进程和架构匹配，当中任何一个环节没有对上，IDA里面都有可能出现连接失败、进程列表一片空白，或者刚一attach就断开的现象。IDA的Android原生调试支持ARM32、AArch64、x86、x64这些架构，远程调试一般也需要先在目标端把调试服务运行起来，再由IDA去连接对应的主机和端口。

一、IDA Pro调试Android为什么总连不上设备

IDA Pro连不上Android设备的时候，先不用急着去更换版本。很多问题其实是出在最前面的连接链路上，比如ADB没有识别到设备、USB调试还没有授权、端口没有转发到位，或者手机那头的调试服务根本就没有跑起来。IDA只不过是整个连接链条的末端，前面的环节不通，它自然也就连不上。

1、ADB设备没有真正连上

先用adb devices去查看设备的状态，如果显示的是unauthorized，就说明手机端还没有对USB调试的授权进行确认；如果直接就没有设备，那就要去排查数据线、驱动程序、模拟器的连接端口，或者重新启动一次adb server。到了这一步，不能只看电脑上有没有弹出手机的文件盘符，能够传输文件并不等于ADB调试的通道就已经正常了。

2、目标端的调试服务没有启动

如果是针对原生so的调试，通常需要把对应架构的调试服务放到设备上可以执行的目录里面，再赋予它执行权限，然后才能把它运行起来。常见的位置是/data/local/tmp，但是不同设备的权限管理并不一样，有些非root的设备，会限制对其他进程的attach。调试服务没有启动、启动以后闪退、或者架构选错了，这些情况在IDA里面都会表现为连不上，或者进程列表显示异常。

3、端口转发没有对应上

要通过adb forward把电脑的本地端口和设备的端口连接起来以后，IDA才能经由localhost访问到目标端的服务。端口号写错了、已经有别的进程占用了这个端口、或者重复转发了旧的端口，都有可能导致连接失败。碰到这一类的问题，可以先把旧的转发清理干净，再去重新设置，不要一直在IDA里面反复去点击连接。

二、IDA Pro调试Android时环境配置该核对哪些项

Android调试环境最好是按照一定的顺序去核对，不要东改一处、西试一处。先确认设备是否通畅，再确认服务是否通畅，最后再来看IDA里面的调试器和进程选择。顺序一旦被打乱，小问题就很容易被折腾成大麻烦。

1、核对架构和调试器的类型

设备是arm64的，就不要错拿了32位的服务；目标进程跑在x86的模拟器上面，也不能照着ARM的方式去配置。IDA当中选择的调试器，同样需要和目标匹配，比如原生库的调试和Dalvik字节码的调试，走的就不是同一条路子。在调试so的时候，重点要去看native debugger；而面对Java或者Dalvik层面的时候，又是另一套思路。

2、核对IDA的连接参数

进入【Debugger】再到【Process options】以后，需要检查Hostname、Port、Application、Input file这一些信息。

Host一般填写localhost，端口则要和adb forward当中设置的那个端口对应起来。Input file最好是和本地加载的so或者可执行文件保持一致，否则断点、符号、地址映射这些，都很容易出现别扭的情况。

3、核对目标进程的状态

有一部分App在启动以后很快就会退出，也有一部分so采用的是懒加载的方式，进程刚起来的时候，目标库还没有被加载到内存里面去。这种时候并不是断点无效，而是对应的模块还没有出现。可以先attach到进程上面，再来查看模块列表，必要的时候，等到目标功能被触发以后再去下断点。

三、连接上了但调试不稳定怎么办

有些时候IDA确实能连上，但是一attach就会断开，或者断点根本就不去命中，这一类的问题，更像是由环境和权限不够稳定所造成的。这个时候不要只盯着IDA的设置看，还要去关注Android系统本身的限制、App的调试属性、SELinux、root权限，以及反调试方面的逻辑。

1、先确认权限方面的问题

在普通的设备上面，去attach一个非调试性质的应用，是很有可能受到限制的。debuggable属性、root权限、系统版本的策略，这几样东西都会对最终的结果产生影响。Android的版本越新，限制通常也就越多。在模拟器上能够跑通，并不代表真机也能用同样的方法做到。

2、检查断点的地址

本地so的基址，和运行时候的加载基址，往往是不一样的，如果直接按照静态分析里面的地址去下断点，很可能是对不上的。需要结合模块加载以后的地址重新去计算，或者等到模块被加载之后再去设置断点。PIE、ASLR，还有strip过的符号，都会让定位这件事变得更加麻烦。

3、减少干扰项

在进行调试的时候，可以先拿简单的样例，或者某一个小的功能，去把整个通路验证一遍。等到设备、端口、服务、IDA这几样都确认没有问题了，再切换到复杂的App上面去。否则，一边要应付权限上的麻烦，另一边又要面对壳、反调试和动态加载，排查起来就会变得非常混乱。

总结

IDA Pro调试Android为什么总连不上设备，以及IDA Pro调试Android时环境配置该核对哪些项，重点是把连接链路拆开来看。先确认adb devices是否正常，再确认目标端的调试服务已经启动、架构是否匹配、端口转发是否设置正确；进到IDA以后，再去核对调试器的类型、连接参数、目标进程和模块的加载状态。连不上的时候，不要只是在IDA里面反复去点击，而是按照ADB、设备权限、调试服务、端口、进程、断点地址这样的顺序去排查，通常更容易把问题找出来。