JEB动态调试

往期推荐

Method Profiling

方法栈跟踪

Log插桩调试smali代码

DDMS工具使用

调试逆向分为动态分析技术和静态分析技术。静态分析技术是指破解者利用反汇编工具将二进制的可执行文件翻译成汇编代码，通过对代码的分析来破解软件；而动态调试则是指破解者利用调试器跟踪软件的运行，寻求破解的途径。
动态调试有两种方法：Jeb调试和AndroidStudio+smalidea插件动态调试。

一：JEB工具介绍

JEB是一款功能强大的为安全专业人士设计的Android、应用程序反编译工具。用于逆向工程或审计APK文件，可以提高效率减少许多工程师的分析时间。

首先下载JEB工具，下载完成后解压安装包, 解压后运行安装目录下的jeb_wincon.bat文件。

本次以“zhuceji.apk”文件作为案例,再下载“zhuceji.apk”文件，打开雷电模拟器安装该APK，点击运行。弹出两个编辑框“用户名”和“注册码” 以及一个注册按钮，如下图所示。

打开JEB工具，将该“zhuceji.apk”文件拖入“项目”窗口，自动开始反编译。反编译完成后，包含以下4项信息，如下图所示：

Manifest：配置文件
Bytecode：字节码
Certificate：证书
Resources：资源文件

探究：如果无法打开JEB工具怎么办？

简单来讲，就是检查JDK环境变量，是否配置JAVA_HOME。具体可以查看JDK环境配置教程。

接下来双击“Bytecode”，右侧打开了两个窗口，工程目录（Bytecode/Hierarchy）和反汇编窗口（Bytecode/Disassembly），如下图所示。

为了方便后面的静态分析和动态调试，通过拖拽窗口的方式，调整UI界面。在工程目录&