一、首先打开IDA 中dbgsrv文件夹，将里面的 android_server 传输到手机上
切换到IDA文件路径中
adb push android_server /data/local/tmp
二、运行android_server
C:\Users\cccv20>adb shell
shell@shamu:/ $ su
su
root@shamu:/ # cd /data/local/tmp
cd /data/local/tmp
1|root@shamu:/data/local/tmp # chmod 755 android_server
chmod 755 android_server
root@shamu:/data/local/tmp # ./android_server
./android_server
IDA Android 32-bit remote debug server(ST) v1.19. Hex-Rays (c) 2004-2015
Listening on port #23946...
如果有进程占用可以执行以下命令
root@shamu:/data/local/tmp # ps | grep android_server
root@shamu:/data/local/tmp # kill -s 9 23031
新打开另一个CMD窗口，端口转发
运行
adb forward tcp:23946 tcp:23946
三、运行IDA，设置Debugger
选择Remote ARMLinux/Android debugger
hostname：主机号（默认127.0.0.1）
port：端口号（之前android_server运行时的端口号或者端口转发的端口号
IDA里面勾选三项
打开ida,选择debugger -第二项-Remote ARMlinux（第四项）
输入Hostname为127.0.0.1，点击 Debug options 按钮设置
如果是 arm linux 虚拟机和真机，选择 Remote ARM Linux/Android debugger ，如果是 x86 的虚拟机，则选择 Remote Linux Debugger