Android应用暂停后用IDA调试SO库：如何恢复进程？

问题描述 #

我正在尝试用IDA调试某Android应用，操作步骤如下：

• 将android_server64复制到手机的/data/local/tmp目录
• 执行命令：adb shell "su -c chmod 755 /data/local/tmp/android_server64"
• 执行命令：adb shell "su -c /data/local/tmp/android_server64 &"
• 执行命令：adb forward tcp:23946 tcp:23946
• 执行命令：adb shell am start -D -S com.appname.global.android/.MainActivity
• 在IDA中打开目标.so库
• 在IDA中设置调试参数（例如host = localhost）
• 点击Debugger > Attach to process
• 从列表中选择目标应用并尝试调试

使用-S参数后，应用会以暂停状态启动，手机显示“Waiting for debugger”窗口，但附加进程后无任何反应，窗口持续显示，无法调试暂停状态的应用。

我的问题是：如何通过IDA附加进程后强制恢复应用运行？

解决方案 #

方法1：直接发送继续运行信号 #

当IDA成功附加到目标进程后，直接点击工具栏的Continue按钮（快捷键F9），或者通过菜单Debugger > Start process触发。这会向进程发送继续执行的信号，系统会自动关闭“Waiting for debugger”窗口，应用进入正常调试状态。

方法2：先设断点再恢复 #

如果需要在应用启动初期拦截代码执行：

1. 在IDA中打开目标.so库后，找到需要断点的函数（比如JNI_OnLoad），按F2设置断点
2. 完成进程附加后，立即按F9恢复运行，应用会自动断在你设置的断点处，同时“Waiting for debugger”窗口消失

方法3：验证ADB调试连接状态 #

如果按F9无反应，先验证调试连接是否正常：

• 执行命令：adb shell jdb -attach localhost:8700
• 若能成功连接，说明调试通道正常，回到IDA再次按F9即可；若连接失败，重新执行adb forward tcp:23946 tcp:23946确保端口转发无误

方法4：调整启动命令（可选） #

如果上述方法都无效，可以去掉-S参数，改用以下命令启动应用：

adb shell am start -D com.appname.global.android/.MainActivity

应用会在启动阶段等待调试器，附加后按F9同样可以恢复运行，区别是应用不会被强制停止后重启。

内容的提问来源于stack exchange，提问作者westman379