SmaliCha桩

1入口点vs --界面

android:killer中工程信心栏有个入口的提示文字，那里提示的是入口界面

我们要找的是入口点

用androidKiller打开应用

查找AndroidManifest.xml中有没有<application ..android:name="com.xx.yy.zzz"..> </application>

com.xx.yy.zzz 这个就是入口点

2 找入口文件

根据这个入口点代表的路径在AndroidKiller的工程管理目录中查找目录名带 smali字样的目录，点开以后找相关的入口文件

3 smali文件的语法

.locals 10                  #10个局部变量寄存器

.param p1, "xxxxxxx" #参数 Landroid/os/Bundle

.prologue                  #代码开始处

                在代码开始处

右键插入log信息输出，会生成

 

把你想要输出的log信息转为Unicode，复制到代码中

插入完Ctrl+s保存一下

点击Android-编译，安装新生成的apk

4 打开cmd-输入ddms

All messages(no filters):对应右边的内容中就会有你刚才让log输出的信息