ida辅助获取dex idapython脚本

Shutd0wn

IDA 断点条件自动dump dex脚本，本人菜鸟，第一次写，请手下留情

[Python] 纯文本查看 复制代码

import idaapi
import time
flag = GetRegValue('R0') # 获取R0地址
temp =  idaapi.dbg_read_memory(flag,10) # 获取地址内容
if temp != None:
    a = temp.find('dex\n035') #比较
    if a == 0:
        print '---------success------------'
        print hex(flag)
        print '----------------------------'

        sizetemp = idaapi.dbg_read_memory(flag + 32, 4) # 获取dex文件地址
        sizeList = list(sizetemp)
        sizeList[0],sizeList[3] = sizeList[3],sizeList[0]
        sizeList[1],sizeList[2] = sizeList[2],sizeList[1] 

        for i in range(len(sizeList)):
            sizeList[i] = hex(ord(sizeList[i]))[2:]
        size = '0x'+''.join(sizeList)
        size = int(size, 16) # 得到dex文件大小
            
        data = idaapi.dbg_read_memory(flag, size) # 写入指定目录
        fp = open('d:\\'+hex(int(time.time()))+'dump.dex', 'wb')
        fp.write(data)
        fp.close()

Shutd0wn

qtfreet00 发表于 2017-7-11 21:39
哪里有自动断点的功能，而且dump点也没有说清楚，r0一般就适用于mmap和memcmp这类吧

我说的是ida 断点条件自动dump dex脚本，就是你在找到关键函数设置断点后，编辑断点条件（breakpoint setting--breakpoint condition），把这个idapython贴进去，配置你想要的寄存器，运行后会自动dump，我没说自动断点

qwe124040

学习了，嘿嘿

a5680497

虽然不懂，但是简略了看了一下，慢慢学习

ee22ee

有点看不懂慢慢学习一下

qtfreet00

哪里有自动断点的功能，而且dump点也没有说清楚，r0一般就适用于mmap和memcmp这类吧

liutongwei

厉害，多学习

45141

学习了....

w57802701

虽然看的有点懂，但还是不知道干什么的

whyida

安卓系统没怎么研究。但是python稍微知道一些。获取r0 地址，dump内存。但断点没看到。