IDA6.6远程VMware 调试Mac OS X程序

Hmily · 发表于 2015-4-17 16:06

参考：

IDA6.1远程调试Mac OS X程序http://zhiwei.li/text/2011/12/ida6-1%E8%BF%9C%E7%A8%8B%E8%B0%83%E8%AF%95mac-os-x%E7%A8%8B%E5%BA%8F/

参考资料
IDA Mac OS X Debugging
IDA Debugger: Mac Debugger Preview
在IDA 6.1的目录下有一个mac_server，是用来在远程端（Mac机器）上运行的小程序
如果你的Mac是64位的，需要使用mac_serverx64
把它上传到Mac机器的适当目录，比如 /Users/zhiwei/bin, 并设置适当权限
$ sudo chgrp procmod mac_server
$ sudo chmod g+s mac_server
查看是否设置成功
$ls -l mac_server
-rwxr-sr-x 1 zhiwei procmod 545996 Dec 31 04:11 mac_server
如果没有x权限，先 chmod +x mac_server, 然后再执行 chmod g+s mac_server就可以了
请注意它属于 procmod 组，并且该组有 set root权限
启动mac_server
./mac_server -Pzhiwei
IDA Mac OS X 32-bit remote debug server(MT) v1.14. Hex-Rays (c) 2004-2011
Listening on port #23946…
其中 zhiwei 就是密码（口令），从IDA连接上来时要用到
默认监听在 23946端口
现在就可以通过IDA来创建新的进程或者附加到一个已经存在的进程上去
在 Debugger –> Process Options里设置下马的参数
2011-12-31 04:39:42.298 vs[753:903] License directory permissions need correction
2011-12-31 04:39:42.395 vs[753:903] permitWithRights returned -60007

按文中的步骤发现IDA远程连不上虚拟机里的调试器，发现是mac_server启动需要sudo：

sudo ./mac_server -P52pojie

其他基本都一样，然后就可以远程调试xx了，来个截图：

asd9988 · 发表于 2015-4-17 16:15

看来前排也是很不错的啊

ryanno1 · 发表于 2015-4-17 16:22

板凳 ~~哈哈 ~终于前排了~~火钳刘明~

梦游枪手 · 发表于 2015-4-17 16:43

前排留个名

蚯蚓翔龙 · 发表于 2015-4-17 16:56

前排，果然会有人发，我猜IDA是能调试的

蚯蚓翔龙 · 发表于 2015-4-17 17:01

不过每次研究Mac的软件话都不会要这样吧，好像有什么叫做GDB，Hopper Disassembler等等的...不太清楚

速皮尔 · 发表于 2015-4-17 17:50

留个名，拿眼熟

shamrock. · 发表于 2015-4-18 00:34

赞+10086个

llj667 · 发表于 2015-4-18 09:46

好强大，32个赞

☆小吉☆ · 发表于 2015-4-24 16:50

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

☆小吉☆ ☆小吉☆ 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	☆小吉☆ 发表于 2015-4-24 16:50 提示: 作者被禁止或删除内容自动屏蔽
☆小吉☆ ☆小吉☆ 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[MacOS逆向] IDA6.6远程VMware 调试Mac OS X程序

免费评分

个人中心