IDA Pro 6.6.
安卓SDK工具
????将ida所在目录的dbgsrv文件夹内的android_server文件push到模拟器中。
????设置777属性
????启动调试服务器
????新开一个命令行，进行端口转发。
????打开模拟器中需要调试的应用。
????打开idag.exe。按下图选择：
????填写下列信息：
????点击"OK"。
选择需要调试的进程，点击"ok"，进入调试环境。
按Ctrl+S 点击search输入so库的名称。
他会跳转到so库代码处
另开一个IDA打开SO文件，找到需要调试的函数地址。
当前模块基址加上函数地址就是当前进程函数地址。
跳转到：
对函数头部下断点如图：
模拟器中触发此函数
点击按钮。
IDA中断下来：
右边可以查看寄存器的值。
F7单步步进。F8单步步过。使用起来还是很方便的。
调试演示完成。
原文：http://www.cnblogs.com/Reyzal/p/4858074.html