［授权发表］使用 JDB 调试 Android 应用程序

最新推荐文章于 2022-08-08 00:39:45 发布
最新推荐文章于 2022-08-08 00:39:45 发布
阅读量1.8k 收藏
点赞数
分类专栏： Android Linux 文章标签： android JDB 调试 应用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tinylab/article/details/45103131
版权

By Huang Tao of TinyLab.org
2015/04/13

最初发表：泰晓科技 – 聚焦嵌入式 Linux，追本溯源，见微知著！
原文链接：使用 JDB 调试 Android 应用程序
评论说明：为更好地聚合大家的讨论，请到上面原文的评论区回复。

前言

自从有了各种 IDE 工具，程序猿调试工作轻松了不少，只要在 IDE 上面点击两下按钮，各种程序运行时的信息全部都显示在屏幕上面，很美好的一件事情，我们都要感谢开发这些 IDE 工具的前辈，是他们让我们的工作变得这么“轻松简单”，但是对于我个人来说，不是很喜欢这些 IDE 工具：

  • 第一是因为这类 IDE 工具实在是变化太快，我们要花费很大的时间成本来学习这一类工具，然而当你好不容易熟悉了一种工具之后，别人又出了一种更牛 B 的工具，谷歌从 ADT 切换到 Android Studio 就是如此。

  • 第二是因为使用这类工具过程中一旦遇到问题，或者想要增加一种功能往往会使人们不知所措，给人的感觉不够灵活。

所以相比使用 IDE 工具来说，我比较倾向于使用命令行工具，虽然原始了一点，但是从里面我们可以学到很多东西，使用起来也更加灵活，今天我们要讲的 JDB 就是一种这样的命令行工具，目前大多数程序员在调试 Android 应用程序的时候，大多选择的是 ADT 和 Android Studio，这两个 IDE 已经为我们集成了很多调试的功能，像打断点、单步调试、dump 虚拟机的堆栈信息等，这些工具很强大，是我们开发过程中不可缺少的，但是有没有想过他们是怎么做到的呢？其实他们也是利用了类似 JDB 的功能，然后以可视化界面显示在人们面前。

JDWP 协议介绍

首先让我们认识一下什么是 JDWP（Java调试线协议），说白了就是 JVM 或者类 JVM 的虚拟机都支持一种协议，通过该协议，Debugger 端可以和目标 VM 通信，可以获取目标 VM 的包括类、对象、线程等信息，在调试 Android 应用程序这一场景中 Debugger 一般是指你的 develop machine 的某一支持 JDWP 协议的工具例如 Android Studio 或者 JDB，而 Target JVM 是指运行在你 mobile 设备当中的各个 App（因为它们都是一个个虚拟机 Dalvik 或者 ART），JDWP Agent一般负责监听某一个端口，当有 Debugger 向这一个端口发起请求的时候，Agent 就转发该请求给 Target JVM 并最终由该 JVM 来处理请求，并把 reply 信息返回给 Debugger 端。

JDWP-1

上面这个图是借用别人说明 JVM 的，针对 Android 来说可能不是特别准确，我们来看一下 Android 上面是什么情况，调试的时候我们一般通过 ADB 来连接移动设备，所以上面的 JDWP Agent 在 Android 手机上应该是指 adbd 进程，接着上图：

[外链图片转存失败(img-h6v5Ckxe-1562434671950)(http://www.tinylab.org/wp-content/uploads/2015/04/jdb-debugging.png)]

上图说明了使用 DDMS 来跟 App VMs 通信的流程，关于 adb 的使用说明，这里就不详细展开了，可以参见 Google 官方文档。

再来唠叨一下 JDWP 协议的报文格式，JDWP 协议中主要有两种报文：Command packet 和 Reply packet，command packet 就是我们上面所说的请求报文，reply 自然就是对 command 的回答。

JDWP Packet 分为包头（header）和数据（data）两部分组成。包头部分的结构和长度是固定，而数据部分的长度是可变的，具体内容视 packet 的内容而定。Command packet 和 reply packet 的包头长度相同，都是 11 个 bytes.

  1. Command packet 的 header 的结构

[外链图片转存失败(img-8jQ8ekfh-1562434671950)(http://www.tinylab.org/wp-content/uploads/2015/04/jdb-image003.jpg)]

  • Length
    是整个 packet 的长度，包括 length 部分。因为包头的长度是固定的 11 bytes，所以如果一个 command packet 没有数据部分，则 length 的值就是 11。

  • Id
    是一个唯一值，用来标记和识别 reply 所属的 command。Reply packet 与它所回复的 command packet 具有相同的 Id，异步的消息就是通过 Id 来配对识别的。

  • Flags
    目前对于 command packet 值始终是 0。

  • Command Set

    相当于一个 command 的分组，一些功能相近的 command 被分在同一个 Command Set 中。Command Set 的值被划分为 3 个部分：

    • 0-63: 从 debugger 发往 target Java 虚拟机的命令
    • 64 – 127： 从 target Java 虚拟机发往 debugger 的命令
    • 128 – 256： 预留的自定义和扩展命令
  1. Reply packet 的 header 的结构

JDWP-Reply-Packet-Header

  • Length、Id 作用与 command packet 中的一样。
  • Flags
    目前对于 reply packet 值始终是 0x80。我们可以通过 Flags 的值来判断接收到的 packet 是 command 还是 reply。
  • Error Code
    用来表示被回复的命令是否被正确执行了。零表示正确，非零表示执行错误。

Data 的内容和结构依据不同的 command 和 reply 都有所不同。比如请求一个对象成员变量值的 command，它的 data 中就包含该对象的 id 和成员变量的 id。而 reply 中则包含该成员变量的值。

JDB 的使用方式

上面说了这么多，其实都是为了讲 JDB 的使用原理做的铺垫，JDB 其实是 JDWP 协议中所讲的 Debugger，它运行在 develop machine 上面，它和移动设备上面的 App VMs 通过 JDWP 协议来通信，JDB 一般位于你的 JDK 安装目录下面，可以直接运行，因为 JDB 和移动设备必须通过 ADB 来沟通，所以在 Android 上面使用 JDB 之前必须做一些配置：

  1. 通过 adb jwdp 列出移动设备上面可以执行 JDWP 协议的进程 ID。
  2. 通过 adb forward tcp:123456 jdwp:pid (第一步所得到的 PID )设置使用 123456 端口来和移动设备上面的App VMs（其实是 adbd）来通信。
  3. 执行 jdb -attach localhost:123456 将 jdb attach 到本机的 123456 端口。

这样一个 JDB 到移动设备 App VMs 的连接就成了，可以使用 JDB 提供的各种命令来和 App VMs 交互。

JDB 的使用示例

  1. 使用 adb shell ps | grep com.android.settings 来得到 settings 进程的 pid 号为 3107

  2. 执行 adb forward tcp:12345 jdwp:3107

  3. 执行 jdb -attach localhost:12345
    执行完上面三步之后，jdb 与设置 App 之间的连接就建立好了。

  4. 执行 jdb 命令 classes，得到设置 App 当中所有的类列表。

    JDB Classes

  5. 我们感兴趣的是 com.android.setting.Settings 这个类，所以我们继续使用 jdb 命令 methods 来查看这个类拥有哪一些方法。

    JDB Methods

  6. 假设我们想在 com.android.setting.Settings 这个类的 onCreate 这个方法中添加断点，那么我们执行 stop in com.android.setting.Settings.onCreate(android.os.Bundle) 在这个方法中设置断点，然后我们打开设置 app，jdb 会提示我们断点命中，同时告知我们哪个线程，具体的方法、哪一行等信息。

  7. 执行 next 命令，使代码执行到下一行。

  8. 执行 step 命令，使代码单步执行。

  9. 执行 run 命令，使程序跳过断点继续执行。

    [外链图片转存失败(img-A1k9gUxf-1562434671952)(http://www.tinylab.org/wp-content/uploads/2015/04/jdb-run.png)]

JDB 的命令列表

** 命令列表 **

connectors – 列出此 VM 中可用的连接器和传输

run [class [args]] – 开始执行应用程序的主类

threads [threadgroup] – 列出线程

thread – 设置默认线程

suspend [thread id(s)] – 挂起线程 (默认值: all)

resume [thread id(s)] – 恢复线程 (默认值: all)

where [ | all] – 转储线程的堆栈

wherei [ | all]-- 转储线程的堆栈, 以及 pc 信息

up [n frames] – 上移线程的堆栈

down [n frames] – 下移线程的堆栈

kill – 终止具有给定的异常错误对象的线程

interrupt – 中断线程

print – 输出表达式的值

dump – 输出所有对象信息

eval – 对表达式求值 (与 print 相同)

set = – 向字段/变量/数组元素分配新值

locals – 输出当前堆栈帧中的所有本地变量

classes – 列出当前已知的类

class – 显示已命名类的详细资料

methods – 列出类的方法

fields – 列出类的字段

threadgroups – 列出线程组

threadgroup – 设置当前线程组

stop in .[(argument_type,…)] – 在方法中设置断点

stop at : – 在行中设置断点

clear .[(argument_type,…)] – 清除方法中的断点

clear : – 清除行中的断点

clear – 列出断点

catch [uncaught|caught|all] | – 出现指定的异常错误时中断

ignore [uncaught|caught|all] | – 对于指定的异常错误, 取消 ‘catch’

watch [access|all] . – 监视对字段的访问/修改

unwatch [access|all] . – 停止监视对字段的访问/修改

trace [go] methods [thread] – 跟踪方法进入和退出。 – 除非指定 ‘go’, 否则挂起所有线程

trace [go] method exit | exits [thread] – 跟踪当前方法的退出, 或者所有方法的退出 – 除非指定 ‘go’, 否则挂起所有线程

untrace [methods] – 停止跟踪方法进入和/或退出

step – 执行当前行

step up – 一直执行, 直到当前方法返回到其调用方

stepi – 执行当前指令

下一步 – 步进一行 (步过调用)

cont – 从断点处继续执行

list [line number|method] – 输出源代码

use (或 sourcepath) [source file path] – 显示或更改源路径

exclude [, … | “none”] – 对于指定的类, 不报告步骤或方法事件

classpath – 从目标 VM 输出类路径信息

monitor – 每次程序停止时执行命令

monitor – 列出监视器

unmonitor <monitor#> – 删除监视器

read – 读取并执行命令文件

lock – 输出对象的锁信息

threadlocks [thread id] – 输出线程的锁信息

pop – 通过当前帧出栈, 且包含当前帧

reenter – 与 pop 相同, 但重新进入当前帧

redefine – 重新定义类的代码

disablegc – 禁止对象的垃圾收集

enablegc – 允许对象的垃圾收集

!! – 重复执行最后一个命令

– 将命令重复执行 n 次

# <command> – 放弃 (无操作)

help (或 ?) – 列出命令

version – 输出版本信息

exit (或 quit) – 退出调试器

: 带有程序包限定符的完整类名

: 带有前导或尾随通配符 (’*’) 的类名

: ‘threads’ 命令中报告的线程编号

: Java™ 编程语言表达式。

支持大多数常见语法。

可以将启动命令置于 “jdb.ini” 或 “.jdbrc” 中 ，位于 user.home 或 user.dir 目录下。

参考资料

泰晓科技
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JDB调试安卓应用程序测试应用
08-23
JDB调试的一个很简单安卓测试程序，给许多懒得写代码的人方便。
android 如何分析应用的内存（十四）——jdb命令行
安仔的博客
08-01 622
前面的系列文章介绍了android应用如何分析native内存。接下来就是android应用如何分析java内存。同native一样，我们也希望能够看到ART的堆和栈的情况，以及锁的情况，方法的本地变量，以及栈帧等注意：在Android中，有几个特殊的堆内存，如存储dex文件的image heap和存储共有资源的zygote heap。他们属于Framework应该关心的内容，因此不在此系列中做介绍。
使用 JDB 调试 Android 应用程序
forlong401的专栏--有问题上：http://www.androidren.com
04-17 1606
http://www.tinylab.org/use-jdb-to-debug-android-application/ 目录 [隐藏] 1 前言 2 JDWP 协议介绍 3 JDB 的使用方式 4 JDB 的使用示例 5 JDB 的命令列表 6 参考资料 前言 自从有了各种 IDE 工具，程序猿调试工作轻松了不少，只要在 ID
[免费专栏] Android安全之利用JDB调试Android应用程序(动态代码注入技术)
橙留香Park的博客
08-08 886
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
JDB调试Android程序（通过JDB进行代码注入）
至淡以消忮心
08-23 6497
本文主要是通过JDB对存在漏洞的Android程序进行调试，并利用这些漏洞对APP进行代码注入，通过这样的行为来提醒安卓开发人员来规避这些漏洞。
jdb 调试android 简介
xiaolli的专栏
04-01 6200
jdb 包含在jdk，使用jdb 之前需要先配置jdk的环境变量。 jdb 常用于三方apk 无源码动态调试，与其配合的工具为 baksmali、apkanalyser， 通过apkanalyser打印堆栈，理清楚正常情况下的代码流程。 使用baksmali，获取 相关 的方法名，变量名， 使用jdb 动态调试，获取这些值。 jdb调试流程为： 1、打开ddms 获取需要调试进程的端口
Android So动态调试之反jdb附加的解决大法
10-06
Android So动态调试之反jdb附加的解决大法
IDA附加调试android动态库.so文件帮助小程序源码
06-26
用IDA调试动态库.so时，经常需要用jdb启动挂起进程，IDA附加进程， 映射端口到进程pid，这里的pid每次都是变化的，需要手工输入，很麻烦，所以写了一个小程序，只需要敲一行命令 nadb 进程名，很爽......
jdb调试器在Java课程有效教学中的应用探讨.pdf
最新发布
12-27
jdb调试器在Java课程有效教学中的应用探讨
理解Cookie和Session的区别及使用
mackgao的博客
12-28 3048
原 理解Cookie和Session的区别及使用 &amp;lt;/div&amp;gt; &amp;lt;div class=&quot;operating&quot;&amp;gt; &amp;lt;/div&amp;gt; &amp;lt;/
[android]使用jdb调试android应用程序
自娱《测试开发》专栏
06-20 267
觉得eclipse太过臃肿,或者机器资源有限，不妨试试用jdb命令行中调试java程序。先要确保adb工作正常，用adb jdwp列出支持JDPW的进程ID。 [code="java"]835 $ adb jdwp： 876 873 879 926 956 989 999 1010 1022[/code] 用adb shell ps查看进程的信息。 [code="ja...
jdb 附加 android进程 小记
能搬的绝不自己写
02-27 783
脑子不行，老是忘，网上搜又有点麻烦，特此记录一下。1.使apk处于可调试状态，开启debuggable或使用mprop小工具。。。2.以调试模式启动应用程序adb shell am start -D -n [pkgname]/[mainactivity]3.打开ddms，配置好环境变量的话，直接输入monitor即可启动；这个步骤老是遇到下面的问题，就是8700端口被占用解决方法如下：查找占用端口...
使用jdb调试android Java层
Mens et Manus
12-23 1725
以前不知的有这么个玩意，不需要解决import问题，步骤也很简单： ubuntu上是有jdb的，运行一下就能看到，类似与gdb 1.需要手机端目标进程的PID adb shell ps | grep一下就行 2.设置adb forward adb forforward tcp:9000 jdwp:PID //目标进程的ID 3.指定源码目录，比如Gallery2 export
使用JDB调试Java程序
blacksiders的博客
12-18 5247
使用JDB调试Java程序1.使用JDK的JDB工具附加调试Java程序首先用以下命令启动Java程序：java -Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=8000 -jar test.jar注意命令中有参数suspend=n，指定JAVA以调试模式运行，监听本地8000端口，并且等待连接时不挂起，正常运行。用以
Android Framework 常用的调试方式
wangwei890702的专栏
09-07 662
Android Framework 常用的调试方式 JDB -> Android JDB 调试system_server方式 Java 直接通过log库打印当前执行堆栈 android.util.Log.d("TAG",android.util..getStackTraceString(new Throwable())); Native C++也是支持异常处理的...
Android中的run-as命令引出升降权限的安全问题
Tomes.V.White
01-13 3838
转载自：http://blog.csdn.net/jiangwei0910410003/article/details/51405631 一、前言 最近一周比较忙，没时间写东西了，今天继续开始我们今天的话题：run-as命令，在上周的开发中，遇到一个问题，就是在使用run-as命令的时候出现了一个错误，不过当时因为工作进度的问题，这问题就搁浅没有解决，用了其他一个曲线救国的方式
Android逆向之调试smali代码
专注于移动互联网
05-04 6148
丨版权说明 : 《Android逆向之调试smali代码》于当前CSDN博客和乘月网属同一原创，转载请说明出处，谢谢。 最近在研究Android逆向方面的知识，在这里做个示例笔记 准备 项目 版本 Android Studio 3.1.2 JDK 1.8.0_152 Apktool 2.3.2 smalidea 0....
如何进行java程序的调试和测试
07-12
要进行Java程序的调试和测试，可以使用以下工具和方法： 1. 使用集成开发环境（IDE）：常用的Java开发环境（如Eclipse、IntelliJ IDEA和NetBeans）都提供了调试功能。你可以在IDE中设置断点，逐行执行程序，并观察...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值