IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro 如何启动远程调试(How to launch remote debugging)

IDA Pro 如何启动远程调试(How to launch remote debugging)

发布时间:2022-10-15 13: 27: 58

1. Launch a remote IDA debugger server on the remote host. The remote server is started from the command line and accepts command line parameters. You can specify a password if you want to protect your debugger server from strangers. For example, to launch the server under MS Windows, you could enter:

       win32_remote -Pmy_secret_password

2. Specify the remote debugger parameters in the Debugger, Process options. The file paths must be valid on the remote host. Do not forget to specify the same password as you have specified when launching the server. For example, to debug notepad.exe on the remote computer remote.host.com:

       Application: c:\windows\notepad.exe
       Input file:  c:\windows\notepad.exe
       Directory:   c:\windows
       Hostname:    remote.host.com
       Port:        23946
       Password:    my_secret_password

3. The rest of debugging is the same as with local debugging.

NOTE

The debugger server can handle one debugger session at once. If you need to debug several applications simultaneously, launch several servers at different network ports.

The following debugger servers are shipped with IDA

File name             Target system         Debugged programs
------------------    ------------------    ----------------------------
android_server        ARM Android           32-bit ELF files
android_server64      AArch64 Android       64-bit ELF files
android_x64_server    x86 Android 32-bit    32-bit ELF files
android_x86_server    x86 Android 64-bit    64-bit ELF files
armlinux_server       ARM Linux             32-bit ELF files
linux_server          Linux 32-bit          32-bit ELF files
linux_server64        Linux 64-bit          64-bit ELF files
mac_server            Mac OS X              32-bit Mach-O files (x86)
mac_server64          Mac OS X/macOS 11     64-bit Mach-O files (x64)
mac_server_arm64      ARM macOS 11          64-bit Mach-O files (arm64)
mac_server_arm64e     ARM macOS 11          64-bit Mach-O files (arm64e)
win32_remote.exe      MS Windows 32-bit     32-bit PE files
win64_remote64.exe    MS Windows 64-bit     64-bit PE files

An appropriate server must be started on the remote computer before starting a debug session. 

 

中文翻译如下:

在远程主机上启动远程IDA调试器服务器。远程服务器是从命令行启动的,并接受命令行参数。如果您想要保护您的调试器服务器免受陌生人的侵入,可以指定一个密码。例如,在MS Windows下启动服务器,可以输入以下命令:

 

win32_remote -Pmy_secret_password

 

在调试器、进程选项中指定远程调试器参数。文件路径必须在远程主机上有效。不要忘记指定与启动服务器时相同的密码。例如,在远程计算机remote.host.com上调试notepad.exe:

 

应用程序:c:\windows\notepad.exe

输入文件:c:\windows\notepad.exe

目录:c:\windows

主机名:remote.host.com

端口:23946

密码:my_secret_password

 

调试的其余部分与本地调试相同。

 

注意:

 

调试器服务器一次只能处理一个调试器会话。如果需要同时调试多个应用程序,请在不同的网络端口上启动多个服务器。

 

IDA附带以下调试器服务器:

 

文件名 目标系统 调试的程序

------------------ ------------------ ----------------------------

android_server ARM Android 32-bit ELF files

android_server64 AArch64 Android 64-bit ELF files

android_x64_server x86 Android 32-bit 32-bit ELF files

android_x86_server x86 Android 64-bit 64-bit ELF files

armlinux_server ARM Linux 32-bit ELF files

linux_server Linux 32-bit 32-bit ELF files

linux_server64 Linux 64-bit 64-bit ELF files

mac_server Mac OS X 32-bit Mach-O files (x86)

mac_server64 Mac OS X/macOS 11 64-bit Mach-O files (x64)

mac_server_arm64 ARM macOS 11 64-bit Mach-O files (arm64)

mac_server_arm64e ARM macOS 11 64-bit Mach-O files (arm64e)

win32_remote.exe MS Windows 32-bit 32-bit PE files

win64_remote64.exe MS Windows 64-bit 64-bit PE files

 

在开始调试会话之前,必须在远程计算机上启动适当的服务器。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA代码反编译怎么提高可读性 IDA代码反编译结果混乱怎么整理命名
用IDA看伪代码时,真正影响阅读效率的,通常不是F5能不能出结果,而是名字、类型和表达式有没有被持续整理。Hex-Rays官方文档把这套路径写得很明确,伪代码窗口本身就支持Rename、Set type、Hide/unhide、Split/unsplit expression这些交互动作,说明反编译结果不是只能被动接受,而是可以一边看一边改。
2026-03-16
IDA脱壳工具怎么配合使用 IDA脱壳工具脱壳后导入仍报段错误怎么处理
这类问题通常出现在两种场景,一种是你在做自有软件的兼容性排障或安全自查,手里拿到的文件经过了加固或封装处理,导致分析链路不顺;另一种是你在分析异常样本或崩溃现场文件,文件结构不完整或内存映射不一致,导入后就报段错误。下面我会避开任何可能用于绕过软件保护的具体操作细节,给你一套更安全也更工程化的替代流程,重点解决如何让分析可复现,以及导入报段错误时如何定位根因并恢复到可分析状态。
2026-03-16
IDA配置maven怎么搭建插件工程 IDA配置maven打包完成后插件不加载怎么排查
在IDA里做带Maven的插件工程,通常是用Maven打包一段Java能力,再由IDA侧插件去调用它。这样既能用Maven管理依赖与打包,也能保持IDA插件侧的加载与菜单入口清晰可控。搭建时先把工程结构与打包产物定死,再把产物放到IDA能稳定找到的位置,后续排查才不会绕圈子。
2026-03-16
IDA配置jdk怎么选版本 IDA配置jdk后插件启动失败怎么处理
IDA本体通常不依赖JDK,但不少插件会通过Java进程提供界面或做二次分析,所以才会出现需要配置JDK的场景。选错版本或环境变量没生效,最常见的表现就是插件菜单还在但一点击就无响应或直接报错退出。下面按选版本与排障两条线把步骤写清,方便你一次把口径固定下来。
2026-03-16
IDA配置java环境怎么设置 IDA配置java环境后反编译仍报错怎么排查
在IDA里需要Java环境的场景,通常来自两类需求,一类是调用Java版第三方反编译器或辅助工具,另一类是某些插件依赖系统可用的Java运行时。处理思路要先把Java装对并让IDA进程读到环境变量,再去验证插件是否真正加载与可用,否则你会一直在表面报错上兜圈子。
2026-03-16
IDA伪代码修改怎么操作 IDA伪代码修改后怎么导出补丁文件
在IDA里说的伪代码修改,通常分两类:一类是“改显示与语义”,例如改函数名、变量名、类型、结构体字段,让伪代码更像源码;另一类是“改二进制行为”,也就是对指令或字节打补丁,伪代码会随之变化。要能导出补丁文件,必须发生第二类变化,因为仅重命名与改类型不会改变机器码。
2026-03-13

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: