一、首先打开IDA 中dbgsrv文件夹，将里面的 android_server 传输到手机上
切换到IDA文件路径中D:Program Files (x86)IDA 6.8dbgsrv
adb push android_server /data/local/tmp
二、运行android_server
C:Userscccv20>adb shell
shell@shamu:/ $ su
su
root@shamu:/ # cd /data/local/tmp
cd /data/local/tmp
1|root@shamu:/data/local/tmp # chmod 777 android_server
chmod 755 android_server
root@shamu:/data/local/tmp # ./android_server
./android_server
IDA Android 32-bit remote debug server(ST) v1.19. Hex-Rays (c) 2004-2015
Listening on port #23946...
Android_server提示端口被占用
如果Android_server提示端口被占用可以执行以下命令
root@shamu:/data/local/tmp # ps | grep android_server
root@shamu:/data/local/tmp # kill -s 9 23031
三、新打开另一个CMD窗口，端口转发
运行以下命令
adb forward tcp:23946 tcp:23946
四、运行IDA，设置Debugger
选择Remote ARMLinux/Android debugger
hostname：主机号（默认127.0.0.1）
port：端口号（之前android_server运行时的端口号或者端口转发的端口号
Debugger里面勾选三项
选择Debugger --> 点击 Debug options 按钮设置
如果是 arm linux 虚拟机和真机，选择 Remote ARM Linux/Android debugger ，如果是 x86 的虚拟机，则选择 Remote Linux Debugger
选择调试app包名
点击 OK ，就会连接到虚拟机，如果连接成功，会弹出一个窗口，上面显示了虚拟机中运行的进程
