安卓小笔记一篇（1）

以一个题为例，展示一下安卓app的简单动态调试步骤。

OJ-FindPass
先用Android killer打开，其实用什么软件打开都可以，只要满足能看见包名和入口名且能看见代码逻辑就行。

这就是需要从src.jpg中获取信息进行运算

但是不好dump出图片的数据，dump出来之后也不好确定是哪个字符串。
那么就动态调试，这次改换了JEB 2.2.5+Genymotion进行调试。
相比AS+smaliidea来说优势是不用转发端口，操作简单，还能对比伪代码进行调试。

使用 adb install “D:\Android project\FindPass_200.apk” 安装 app到Genymotion （Genymotion这个软件对调试真的是很友好，操作方便，兼容性好。）
再使用adb shell am start com.example.findpass/.MainActivity输入包名和入口打开app的调试。（其实app拖进虚拟机再点开就行，JEB一样能找到进程。）

这时候打开JEB，根据代码的逻辑。

最后的关键函数是equals，所以回到smali代码界面在对应的地方下断点。
attach进程，找到虚拟机中的进程连接。

随便输入个key，右边是所有的Dalvik寄存器的值。

把type从int 改成 string， 这个v9中的字符串就是flag。