[笔记]安卓逆向之动态调试

---

前言

动态调试apk步骤：

1. 更改apk可调试 debuggable = 1
2. 然后打包运行
3. ddms查看debuggable进程
4. 使用as远程调试

但由于大部分app会有签名验证和加固等导致更改app的属性是会导致编译不通过的

所以提供以下几种办法：

1. app manifest.xml debuggable 属性设为1
2. 更改系统属性全局可调试：ro.debuggable = 1

一般都是使用第二种，然后第二种又有一些办法：

1. mprop工具更改debuggable
2. rootadb工具更改debuggable
3. 8.0以下 改img系统镜像设置值
4. 8.0以上改img系统镜像设置值

环境

手把手教你搭建完美的 Android 搞机/逆向环境

小米如何安装magisk和太极阳（纯小白篇）

工具

android Killer
Magisk安装教程
Termux安装

动态调试

总结