前言

由于本人使用的是Mac来做开发，并且最近要做逆向相关，苦于网上多数教程都是Win的，没办法只有到处搜集资料和自己踩坑，摸着石头过河。这里分享一下Mac来做的整个过程。目标，IDA动态调试，dump dex脱壳。
脱壳的话，目前两种方法，一种动态调试，一种xposed，当前为动态调试学习

精简方案

大致原理

通过IDA的动态调试系统库libdvm.so的dvmDexFileOpenPartial方法，来寻找内存中的dex段地址，然后进行dump，最终达到脱壳的目的。
（4.4前后的不同java虚拟机类型，所以这里用的是4.4.2的手机，系统库为libdvm，如果是之后的便是libart，调试方法为openMemory）

详细过程

看似原理很简单，但是会遇到许多的问题和坑，每个都能卡你半天，所以这里分享给大家一些细节东西，望君莫要重蹈覆辙。

这里启动之后可以看到IDA Android 32-bit remote debug server(ST) v1.22. Hex-Rays (c) 2004-2017
注意：这里32-bit的话，你打开IDA就用32位的打开不然就是64位的

使用getprop ro.debuggable 就可以查看是否修改成功

有时候遇到

android_server Address already in use

可以杀掉进程重来

注意：手机每次重启都要重复此操作，都要重新设置debuggable为1，有时候手机会无意重启，注意。

这里转发了之后可以使用lsof -i:23946来查看如果有Listen则说明转发成功
接着调用adb 调试命令填好对应包名和启动的Activity注入调试

注入调试，手机上就有等待调试的弹框了。

这里我们使用的是32位的IDA打开，一般要开两个，一个为了静态分析so（也就是找到libdvm.so的对应的dexFileOpen函数地址，后面要做寻找断点用）；另外一个是拿来调试用的。

首先，需要获取libdvm.so，一般是在手机的/system/lib/ 下面

0004BB10这个地址就是dexFileOpen函数在libdvm.so中的偏移地址，后面我们打断点的时候，需要在整个内存中去寻找到真正的dexFileOpen的地址。
原理就是找到libdvm.so在内存中的首地址，然后加上这里的偏移地址，就可以得到libdvm.so中的dexFileOpen的地址。
好，这就是静态分析获取地址。

然后，再打开一个，File->New Instance，选择 GO
Debugger->Attach->Remote ArmLinux/Android

接下来就ctrl+s找到libdvm.so然后查看，它在内存中的首地址，计算偏移量

计算一下偏移量 4152D000+ 0004BB10 = 41578b10，按G，进行地址跳转

打上断点

最简单的打开ddms，它是在你Android sdk/tools下面的monitor
然后jdb -connect com.sun.jdi.SocketAttach:port=8700,hostname=localhost

(base) Jafir:~ jafir$ jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8700
设置未捕获的java.lang.Throwable
设置延迟的未捕获的java.lang.Throwable
正在初始化jdb...
>

如果打开DDMS报8700被占用了，lsof -i :端口号查看，然后kill -s 9 进程号杀掉，重来

(base) Jafir:~ jafir$ lsof -i:8700
COMMAND   PID  USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
monitor 31587 jafir  121u  IPv6 0x8c41b253ec7cd357      0t0  TCP localhost:8700 (LISTEN)
(base) Jafir:~ jafir$ kill -s 9 31587

如果不用ddms，也可以用命令，来连接jdb

 adb shell ps | xxx包名 找到对应app的进程号
 adb forward tcp:8700 jdwp:进程号
 jdb -connect com.sun.jdi.SocketAttach:port=8700,hostname=localhost

点击绿色启动按钮，就可以了，这时候按道理，手机的debug等待框也消失了，进入调试状态。

ddms的灯变成绿色，然后断点断在了libc上头，就成功了
之后便是一路F9，回车。F9，回车
直到我们的断点处。
注意断点，向下执行，不要超过BL，过了PUSH就可以了

到断点处，如果成功的话，就可以从General registers里面看到变量值。

static main(void){
    auto fp, dex_addr,end_addr;
    //打开或创建一个文件
    fp = fopen("/users/jafir/desktop/dump.dex", "wb");
    end_addr = r0+r1;
    for ( dex_addr = r0; dex_addr < end_addr;    end_addr ++ ){
      //按字节将其dump到本地文件中
      fputc(Byte(dex_addr), fp);
    }
}

File->Script Command可以创建脚本命令