之前我使用動態庫注入和API攔截的方法破解過TexturePacker加密資源（詳見博文《破解TexturePacker加密資源》）。後來有熱心的網友提醒我，用IDA也可以，而且更方便，今天下載IDA 6.6試了一下，這裡記錄一下操作方法。

    1. 把IDA目錄下android_server傳到android 目錄中
        adb push IDA安裝目錄\dbgsrv\android_server /data/local/tmp/
        adb shell 進入模擬器
        cd /data/local/tmp
        chmod 755 android_server    給android_server執行許可權

        

    2. win+r新開一個cmd視窗
        adb forward tcp:23946 tcp:23946    轉發windows到手機的埠

    3. 開啟IDA，選擇Debugger > Attach to process...
        在options裡的hostname欄填localhost或127.0.0.1，port填23946

    4. 選擇你要debug的程序，然後選擇module。
        這裡我要debug的是libcocos2djs.so，選中它，然後會列出所有的介面，Ctrl+F可以搜尋介面名。
        cocos2d-x紋理解密的介面是ccDecodeEncodedPvr，雙擊搜到介面可以在IDA-View視窗顯示，然後Tab鍵會顯示Pseudocode（或者F5顯示單個函式虛擬碼，Ctrl-F5顯示整個檔案），然後就可以下斷點了。F9是Continue Process。下面是我debug出的微信平臺上某遊戲的密碼：

        組合起來，密碼就是：AA6D76770A82E8857AAXXXXX2E082244。