文章目录
AndroidStudio 调试 smali 代码
调试环境
- macOS Monterey 12.2
- AndroidStudio 4.1.3
- apktool 2.6.0
- smalidea-0.06.zip
- app-release.apk(未加固)
点击 smalidea-0.06.zip 进行下载
AndroidStudio 添加 smalidea 插件
将下载好的 smalidea-0.06.zip 插件存放在本地,在 AndroidStudio 执行本地插件安装,安装好后,如下图所示
调整 smalidea 插件关联的文件类型
安装好 smalidea 插件后,调整 filetype 的通配符,如下图所示:
注意这里的 Smali 文件类型有两个,橙色图标的是 AndroidStudio 自带的,黑色图标是 smalidea 插件识别的文件类型
选中橙色图标的 Smali 文件类型,删除 Registered patterns 中的 *.smali 模式
选中黑色图标的 Smail 文件类型,在 Registered patterns 下面添加 *.smali,点击 [OK],至此插件安装和文件类型的处理完成
反编译 app-release.apk
详细的反编译步骤请参考反编译 APK 的基本步骤
$ $ apktool d app-release.apk -o release-out
可以得到 release-out 的内部结构大致如下:
在 AndroidManifest.xml 添加 android:debuggable=“true” 并保存,保证该 app 能够被 debug
回编 app-release.app
$ apktool b -o repackaged.apk release-out
重新签名 apk 和对齐
$ keytool -genkey -v -keystore custom.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000
# 签名 apk
$ jarsigner -sigalg SHA1withRSA -digestalg SHA1 -keystore custom.keystore -storepass mystorepass repackaged.apk mykeyaliasname
# 校验你创建的 apk
$ jarsigner -verify repackaged.apk
# 对齐 apk
$ zipalign 4 repackaged.apk repackaged-final.apk
重新安装 apk 到你的设备
如果你设备里面有原来的 apk 安装,请卸载原来的 apk
$ adb install repackaged-final.apk
已调试的方式启动 app
# adb shell am start -D -n [your app package name]/[your app package name].MainActivity
# 例如:我的 app 的 package name 为 com.example.myapp
$ adb shell am start -D -n com.example.myapp/com.example.myapp.MainActivity
命令启动之后,可以在手机或这模拟器中得到如下图所示:
不要点击 [FORCE CLOSE] 按钮,这是在等待调试器来附加到该应用上
导入 smali 代码到 AndroidStudio
将反编译 app-release.apk 得到的 smali 目录已工程根目录的方式导入到 AndroidStudio 中,导入之后如下图所示
右键 smali 目录,然后 Mark Directory as Sources Root
点击 [Attach Debugger to Android Process]
勾选 Show all processes 复选框,找到你的 app package name,这里我的 app package name 为 com.example.myapp
点击 [OK],可以发现手机或者模拟器的 Waiting for debugger 提示框消失了
在 smali 文件中设置断点并调试
此处,我点击 [登录] 按钮,就回触法 check 方法的调用,程序会停在断点处,如下图所示:
至此,可以愉快的使用 AndroidStudio 进行 smali 代码的调试了😊