IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro 如何启动远程调试(How to launch remote debugging)

IDA Pro 如何启动远程调试(How to launch remote debugging)

发布时间:2022-10-15 13: 27: 58

1. Launch a remote IDA debugger server on the remote host. The remote server is started from the command line and accepts command line parameters. You can specify a password if you want to protect your debugger server from strangers. For example, to launch the server under MS Windows, you could enter:

       win32_remote -Pmy_secret_password

2. Specify the remote debugger parameters in the Debugger, Process options. The file paths must be valid on the remote host. Do not forget to specify the same password as you have specified when launching the server. For example, to debug notepad.exe on the remote computer remote.host.com:

       Application: c:\windows\notepad.exe
       Input file:  c:\windows\notepad.exe
       Directory:   c:\windows
       Hostname:    remote.host.com
       Port:        23946
       Password:    my_secret_password

3. The rest of debugging is the same as with local debugging.

NOTE

The debugger server can handle one debugger session at once. If you need to debug several applications simultaneously, launch several servers at different network ports.

The following debugger servers are shipped with IDA

File name             Target system         Debugged programs
------------------    ------------------    ----------------------------
android_server        ARM Android           32-bit ELF files
android_server64      AArch64 Android       64-bit ELF files
android_x64_server    x86 Android 32-bit    32-bit ELF files
android_x86_server    x86 Android 64-bit    64-bit ELF files
armlinux_server       ARM Linux             32-bit ELF files
linux_server          Linux 32-bit          32-bit ELF files
linux_server64        Linux 64-bit          64-bit ELF files
mac_server            Mac OS X              32-bit Mach-O files (x86)
mac_server64          Mac OS X/macOS 11     64-bit Mach-O files (x64)
mac_server_arm64      ARM macOS 11          64-bit Mach-O files (arm64)
mac_server_arm64e     ARM macOS 11          64-bit Mach-O files (arm64e)
win32_remote.exe      MS Windows 32-bit     32-bit PE files
win64_remote64.exe    MS Windows 64-bit     64-bit PE files

An appropriate server must be started on the remote computer before starting a debug session. 

 

中文翻译如下:

在远程主机上启动远程IDA调试器服务器。远程服务器是从命令行启动的,并接受命令行参数。如果您想要保护您的调试器服务器免受陌生人的侵入,可以指定一个密码。例如,在MS Windows下启动服务器,可以输入以下命令:

 

win32_remote -Pmy_secret_password

 

在调试器、进程选项中指定远程调试器参数。文件路径必须在远程主机上有效。不要忘记指定与启动服务器时相同的密码。例如,在远程计算机remote.host.com上调试notepad.exe:

 

应用程序:c:\windows\notepad.exe

输入文件:c:\windows\notepad.exe

目录:c:\windows

主机名:remote.host.com

端口:23946

密码:my_secret_password

 

调试的其余部分与本地调试相同。

 

注意:

 

调试器服务器一次只能处理一个调试器会话。如果需要同时调试多个应用程序,请在不同的网络端口上启动多个服务器。

 

IDA附带以下调试器服务器:

 

文件名 目标系统 调试的程序

------------------ ------------------ ----------------------------

android_server ARM Android 32-bit ELF files

android_server64 AArch64 Android 64-bit ELF files

android_x64_server x86 Android 32-bit 32-bit ELF files

android_x86_server x86 Android 64-bit 64-bit ELF files

armlinux_server ARM Linux 32-bit ELF files

linux_server Linux 32-bit 32-bit ELF files

linux_server64 Linux 64-bit 64-bit ELF files

mac_server Mac OS X 32-bit Mach-O files (x86)

mac_server64 Mac OS X/macOS 11 64-bit Mach-O files (x64)

mac_server_arm64 ARM macOS 11 64-bit Mach-O files (arm64)

mac_server_arm64e ARM macOS 11 64-bit Mach-O files (arm64e)

win32_remote.exe MS Windows 32-bit 32-bit PE files

win64_remote64.exe MS Windows 64-bit 64-bit PE files

 

在开始调试会话之前,必须在远程计算机上启动适当的服务器。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA Pro怎么导出C代码 IDA Pro导出的C代码缺少变量声明如何处理
IDA Pro通过Hex-Rays反编译器把机器指令转换为接近C语言的伪代码,并不等于恢复原始工程。处理“IDA Pro怎么导出C代码IDA Pro导出的C代码缺少变量声明如何处理”时,应先修正函数边界、参数类型和局部变量,再执行导出;未经整理的伪代码容易出现声明折叠、变量合并和调用原型错误。
2026-08-04
IDA Pro动态调试APK怎么加载符号 IDA Pro调试APK时符号名称缺失如何补全
APK中的Java或Kotlin代码主要位于DEX文件,Native代码通常位于不同ABI目录下的ELF共享库。动态调试时看到大量sub_xxx、loc_xxx或无意义类名,往往不是调试器没有连接成功,而是当前数据库、运行模块与符号文件没有正确对应。处理“IDA Pro动态调试APK怎么加载符号IDA Pro调试APK时符号名称缺失如何补全”时,应先区分DEX符号和Native符号,再按照实际加载地址补充调试信息。
2026-08-04
IDA Pro动态调试SO怎么配置远程服务器 IDA Pro远程调试连接频繁中断如何处理
IDA Pro动态调试SO时,IDA负责显示反汇编、断点和寄存器,目标设备上的调试服务器负责控制实际进程。服务器架构、端口、调试器类型或目标进程选择错误,都可能导致无法附加、SO断点失效或连接突然中断。下面围绕“IDA Pro动态调试SO怎么配置远程服务器IDA Pro远程调试连接频繁中断如何处理”,说明完整配置和排查方法。
2026-08-04
IDA Pro动态调试DLL怎么捕获模块加载 IDA Pro模块加载后断点没有触发是什么原因
DLL不能像EXE一样独立启动,必须由宿主进程加载。宿主选择错误、加载事件捕获过晚,或仍按静态地址设置断点,都会造成模块已经出现,断点却没有反应。处理“IDA Pro动态调试DLL怎么捕获模块加载IDA Pro模块加载后断点没有触发是什么原因”,要先确认真实加载进程,再依据模块基址和RVA定位运行地址。
2026-08-04
IDA Pro动态调试EXE怎么处理地址随机化 IDA Pro断点地址随程序启动变化如何定位
Windows启用地址空间布局随机化后,同一个EXE每次启动时可能被加载到不同的虚拟地址。IDA静态分析窗口显示的是数据库地址,调试器看到的则是本次进程的实际地址。IDA Pro动态调试EXE怎么处理地址随机化IDA Pro断点地址随程序启动变化如何定位,关键不是记住某次运行的绝对地址,而是保存目标位置相对模块基址的偏移。PE格式中的相对虚拟地址,就是目标虚拟地址减去映像基址;加载器改变基址后,绝对地址会变,模块内偏移通常不变。
2026-08-04
IDA Pro F5伪代码怎么添加注释 IDA Pro F5伪代码注释丢失如何恢复
IDA Pro生成的F5伪代码会随着函数类型、变量名称和反编译结果变化而重新排版,注释并不是固定写在某一行文本上,而是依附于反编译器识别出的内部位置。围绕“IDA Pro F5伪代码怎么添加注释IDA Pro F5伪代码注释丢失如何恢复”,需要区分伪代码注释与地址级注释,并判断内容是真的被删除,还是因为结构变化转移到了其他位置。
2026-08-04

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: