0x1 AS动态调试smali环境配置
Android Studio是由谷歌发布的一个为Android平台开发程序的集成开发环境。由于其功能的强大,近几年来已经逐渐取代eclipse成为Android开发的首选工具。
AS动态调试smali代码需要用到smalidea这一插件,关于安装步骤及配置网上教程一大把就不再多说,不过要注意的是在连接模拟器时,我们可以不再用DDMS,省去这一步骤,直接用adb连接安卓模拟器即可,端口转发依旧为8700。笔者用的是闪电模拟器作为本次的虚拟机。
如图,即为连接完成。
我们在as中配置完成后,就可以连接模拟器了。
adb shell am start -D -n com.qianyu.zhuceji/com.qianyu.zhuceji.MainActivity
adb forward tcp:8700 jdwp:2692
使用上图两个命令即可连接成功。要注意此处可能会发生8700端口被占用的情况,这时候只需
netstat -aon | findstr "8700"
根据PID找到该进程,结束进程
打开任务管理器—>查看—>选项列(S)—>勾选 PID,确定—>进程按钮栏
0x2 AS动态调试过程
连接完成后,打开MainActivity主活动,该注册机是需要用户名跟密码两个部分,我们在这两处下断点,需要注意,断点不要下的太频繁。
Android Studio与OD断点调试的操作基本一致,此时,F9运行一下,然后输入用户名跟密码,进行动态调试。
此时,函数断在了第一处断点。接下来单步调试,是很容易出现结果的,但是这是建立在理解smali内容的基础上,我们可以先分析一下smali文件的整体逻辑,再得出结果。
从length值处开始查看,p2在上面的逻辑中,指的是sign注册码,传入后得到v8,在下面定义了一个16位的寄存器v9,v8与v9进行比较,如果结果相等,就不会跳转。继续往下执行。
之后下面就是将v8寄存器的值变为了MD5。然后调用了getInstance方法,返回值为v1,但是v1在下面做了太多的操作,所以对于v1可以先放一边,继续往下走。
在此处将v8清空了,下一步就到了重点,此处涉及了v0,v8,v3三个寄存器,调用了toHexString方法之后,就得到了
hexstr='fdb45974c491664572c3b81d26a589f4'
v0跟v8逻辑就是,传入一个字符串放入v0之后,通过toHexString方法,就转换成为了16进制的字符串,保存在v3。v3的值与hexstr相等。
下面的v5,sb就很容易理解了,传入的值经过计算最终返回v6,就是我们要求的验证码,但是此时v6还无法显示,f8单步,再查看v6的值即可。
ps :调试的apk可以留下邮箱,看到就会发的