鉴于网上大多转载的smali动态调试方法,都是来源一个模板,而且有一些不必要的繁琐冗余过程,我在这里简化了一下。
准备工具:
apktool
eclipse
调试步骤:
1.对apk使用apktool反编译出可调试的smali代码到testout文件夹
apktoold d -d test.apk -o testout
注意-d参数是生成可调试代码
2,在AndroidManifest.xml中,设置application为可调试:
android:debuggable="true"
3,找到Lancher入口
4,在入口类的OnCreate方法中,在第一句前插入
invoke-static {}, Landroid/os/Debug;->waitForDebugger()V
记得添加a=0; 让这句话生效。
以上2-4步也可以用shell命令:am start -D -n 包名/类名
进入调试等待
5,重新打包,记得仍然用-d参数
apktoold b -d testout -o debug.apk
6, 重签名
7,安装apk,并启动,此时程序触发调试点
8,打开eclipse,导入smali工程
1) File -> New -> Project -> Java Project -> Next
2) Project Name随便起,Use default location选项去掉,Location选择out文件夹,然后Next
3) 把smali文件夹设为Source Folder,然后Finish
9,下断点
10,打开DDMS,查看待调试程序的端口,8600
11, 回到eclipse,配置远程调试
1). 菜单Run -> Debug -> Debug Configurations
2). 双击Remote Java Application,Host处默认localhost就行,Port填第10步得到的8600,然后Apply -> Debug。