Android Studio动态调试smali

0x1 AS动态调试smali环境配置

Android Studio是由谷歌发布的一个为Android平台开发程序的集成开发环境。由于其功能的强大，近几年来已经逐渐取代eclipse成为Android开发的首选工具。
AS动态调试smali代码需要用到smalidea这一插件，关于安装步骤及配置网上教程一大把就不再多说，不过要注意的是在连接模拟器时，我们可以不再用DDMS，省去这一步骤，直接用adb连接安卓模拟器即可，端口转发依旧为8700。笔者用的是闪电模拟器作为本次的虚拟机。

如图，即为连接完成。
我们在as中配置完成后，就可以连接模拟器了。

adb shell am start -D -n com.qianyu.zhuceji/com.qianyu.zhuceji.MainActivity

adb forward tcp:8700 jdwp:2692

使用上图两个命令即可连接成功。要注意此处可能会发生8700端口被占用的情况，这时候只需

netstat -aon | findstr "8700"
根据PID找到该进程，结束进程
打开任务管理器—>查看—>选项列（S）—>勾选 PID，确定—>进程按钮栏

0x2 AS动态调试过程

连接完成后，打开MainActivity主活动，该注册机是需要用户名跟密码两个部分，我们在这两处下断点，需要注意，断点不要下的太频繁。

Android Studio与OD断点调试的操作基本一致，此时，F9运行一下，然后输入用户名跟密码，进行动态调试。
此时，函数断在了第一处断点。接下来单步调试，是很容易出现结果的，但是这是建立在理解smali内容的基础上，我们可以先分析一下smali文件的整体逻辑，再得出结果。

从length值处开始查看，p2在上面的逻辑中，指的是sign注册码，传入后得到v8，在下面定义了一个16位的寄存器v9，v8与v9进行比较，如果结果相等，就不会跳转。继续往下执行。

之后下面就是将v8寄存器的值变为了MD5。然后调用了getInstance方法，返回值为v1，但是v1在下面做了太多的操作，所以对于v1可以先放一边，继续往下走。

在此处将v8清空了，下一步就到了重点，此处涉及了v0，v8，v3三个寄存器，调用了toHexString方法之后，就得到了

hexstr='fdb45974c491664572c3b81d26a589f4'

v0跟v8逻辑就是，传入一个字符串放入v0之后，通过toHexString方法，就转换成为了16进制的字符串，保存在v3。v3的值与hexstr相等。
下面的v5，sb就很容易理解了，传入的值经过计算最终返回v6，就是我们要求的验证码，但是此时v6还无法显示，f8单步，再查看v6的值即可。

ps ：调试的apk可以留下邮箱，看到就会发的