Android逆向动态调试

动态调试

Android逆向动态调试思维导图下载

反编译:

Android Killer反编译apk,复制出smali文件夹

更名smali文件夹为src文件夹,并外套##文件夹

AS配置:

Android Studio打开##文件夹,选中Project

Run:

  • Edit Configuration

    • 添加Remote,并配置:

      • Smali
      • Host:localhost
      • Port:8700(默认)

右键##文件加,Mark Directory As,Source Root

IDEA调试:

首次调试:

  • 关键地方设置断点

  • 模拟器先打开需要调试apk,再打开DDMS,设置8700到相应进程,端口转发前关闭DDMS

  • apk设置填写登陆信息

  • 以调试模式启动:

    • adb shell am start -D -n com.gewara/com.gewara.main.CoverActivity

      • com.gewara
      • com.gewara.main.CoverActivity
  • 进行端口转发:

    • adb forward tcp:8700 jdwp:2565

      • 2565
  • Debug ‘Smali’

调试命令(从左往右):

  • Show Execution Point (Alt + F10):如果你的光标在其它行或其它页面,点击这个按钮可跳转到当前代码执行的行

  • Step Over (F8):步过,一行一行地往下走,如果这一行上有方法不会进入方法

  • Step Into (F7):步入,如果当前行有方法,可以进入方法内部,一般用于进入自定义方法内,不会进入官方类库的方法

  • Force Step Into (Alt + Shift + F7):强制步入,能进入任何方法,查看底层源码的时候可以用这个进入官方类库的方法

  • Step Out (Shift + F8):步出,从步入的方法内退出到方法调用处,此时方法已执行完毕,只是还没有完成赋值

  • Drop Frame (默认无):回退断点

  • Run to Cursor (Alt + F9):运行到光标处,你可以将光标定位到你需要查看的那一行,然后使用这个功能,代码会运行至光标行,而不需要打断点

  • Evaluate Expression (Alt + F8):计算表达式

调试命令(从上往下):

  • Rerun ‘xxxx’:重新运行程序,会关闭服务后重新启动程序

  • Update ‘tech’ application (Ctrl + F5):更新程序,一般在你的代码有改动后可执行这个功能。而这个功能对应的操作则是在服务配置里

  • Resume Program (F9):恢复程序,比如,你在第20行和25行有两个断点,当前运行至第20行,按F9,则运行到下一个断点(即第25行),再按F9,则运行完整个流程,因为后面已经没有断点了

  • Pause Program:暂停程序,启用Debug

  • Stop ‘xxx’ (Ctrl + F2):连续按两下,关闭程序。有时候你会发现关闭服务再启动时,报端口被占用,这是因为没完全关闭服务的原因,你就需要查杀所有JVM进程了

  • View Breakpoints (Ctrl + Shift + F8):查看所有断点

  • Mute Breakpoints:哑的断点,选择这个后,所有断点变为灰色,断点失效,按F9则可以直接运行完程序

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章