Android SO层调试与Xposed模块开发深入教程

一、SO层调试与反调试技术

1. 调试特征识别

Android调试过程中会产生以下特征：

• 端口特征：IDA远程调试默认使用23946端口
• 进程特征：调试时进程的TraceID会变为非0值
• 文件特征：IDA调试时会启动*_server文件

2. SO层静态分析方法

动态注册函数查找

1. 使用JEB或IDA分析工具
2. 当Java层引用的native函数在SO层直接查找不到时：
   • 查看.data.rel.ro.local段
   • 路径：View → Open Subviews → Segments

关键段分析

• .init_array段：

  • 执行顺序先于JNI_OnLoad
  • 常见反调试逻辑存放位置
  • 可能包含：新建进程检查TraceID是否为0的逻辑

• JNI_OnLoad函数：

  • 反调试重点区域
  • 常见检查：*_server文件的启动情况

3. 反调试绕过技术

端口检查绕过

• 修改IDA的attach端口为非默认23946端口

进程检查绕过

• 对关键判断语句进行patch
• 示例：将jz指令改为jnz
• 工具推荐：KeyPatch插件

*_server检查绕过

• 同样通过修改判断逻辑实现

二、Xposed框架使用指南

1. 环境搭建

模拟器选择

• 网易MuMu模拟器：

  • 支持Xposed 4.4.4以上版本
  • 常见问题：安装时提示"can't executable"
  • 解决方案：关闭"应用兼容"选项

• 夜神模拟器：

  • 支持Xposed 4.4.4以下版本
  • 更适合新手入门

真机环境

• 需要root权限
• 注意设备兼容性问题

2. Xposed模块开发基础

项目配置

1. 添加依赖库：

   • 将XposedBridgeApi-54.jar放入lib文件夹
   • 右键选择"Add as Library"

2. 修改AndroidManifest.xml：

<application>
    <meta-data 
        android:name="xposedmodule" 
        android:value="true" />
    <meta-data 
        android:name="xposeddescription" 
        android:value="模块描述" />
    <meta-data 
        android:name="xposedminversion" 
        android:value="54" />
</application>

3. 修改build.gradle：
   • AS 2.x版本：使用provided
   • AS 3.x版本：使用compileOnly（2018年底后替代provided）

模块编程模板

public class HookModule implements IXposedHookLoadPackage {
    public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable {
        // 模块逻辑实现
    }
}

3. 实战示例：Hook设备IMEI

目标应用代码

TelephonyManager tm = (TelephonyManager)getSystemService(Context.TELEPHONY_SERVICE);
try {
    Log.d("XLZH", "get imei " + tm.getDeviceId());
    Log.d("XLZH", "get imsi " + tm.getSubscriberId());
} catch (Exception e) {
    Log.d("XLZH", e.getMessage());
    e.printStackTrace();
}

Xposed模块实现

public class IMEIHook implements IXposedHookLoadPackage {
    public void handleLoadPackage(LoadPackageParam lpparam) throws Throwable {
        // 检查目标包名
        if (!lpparam.packageName.equals("com.example.test"))
            return;
            
        // Hook getDeviceId方法
        XposedHelpers.findAndHookMethod(
            "android.telephony.TelephonyManager",
            lpparam.classLoader,
            "getDeviceId",
            new XC_MethodHook() {
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    // 修改返回值
                    param.setResult("1234567890ABCDEF");
                }
            });
    }
}

三、调试与Hook结合应用

1. 联合调试策略

1. 先使用IDA进行SO层分析，定位关键函数
2. 通过Xposed Hook Java层调用，绕过部分保护
3. 对SO层反调试进行patch

2. 常见问题解决

• 函数查找失败：检查动态注册逻辑
• Hook不生效：确认包名是否正确，类加载器是否匹配
• 反调试检测：结合静态分析与动态调试绕过

四、工具与资源

• 静态分析：JEB、IDA Pro
• 动态调试：IDA Pro、Frida
• Xposed开发：XposedBridgeAPI、XposedInstaller
• 补丁工具：KeyPatch

通过本教程，您应该能够掌握Android SO层的调试技巧、反调试绕过方法以及Xposed模块的开发流程。实际应用中需要根据具体目标灵活组合这些技术。