android studio 修改包名_android逆向笔记之初学者常用adb命令

android逆向常用命令笔记

1、如何导出已安装apk？

• a.列出已经安装的包

| grep -i 关键字

• b.找出安装路径

adb shell pm  path 包名

• c.拉下来：

adb pull  路径

• d.使用apktool解包

2、如何查看android cpu架构？

adb shell cat /proc/cpuinfo

或者查看系统配置：

| grep ro

更直接：

adb shell getprop  ro.product.cpu.abi

3、查看当前活动的activity

adb shell dumpsys activity top

4、开启调试总开关

原理：当android系统启动时候init.rc会去读取两个系统配置文件

系统配置文件两个：

/system/build.prop
/default.prop

default.prop里面有一个重要属性：ro.debuggable 如果为1，所有进程都可以调试。不管apk的AndroidManifest.xml里面是否有android:debuggable=true都可以进行调试。 修改ro.debuggable有三种方式：

• a.直接修改default.prop文件中的值。然后重启设备。
• b.改写系统文件，重新编译系统镜像，然后刷入到设备
• c.注入init进程（linux系统启动的第一个进程也就是0号进程），修改内存中的属性值

一般是按照第三种方式使用ptrace注入init进程进行修改内存中的ro.debuggable值。

网上已经有这个工具叫做mprop

5、使用mprop修改调试总开关流程如下：

• a. 下载mprop：https://github.com/wpvsyou/mprop
• b. 查看cpu架构：参考上面第2章
• c. push相应架构的mprop到设备：

cd /sdcard/tools 
cp /sdcard/tool/  /data 

• d. 开启调试：

1

• e. 确认是否开启调试：

getprop ro.debuggable

• f. 查看可以调试的进程清单：

adb jdwp

会发现没有，需要注意的是要重启adbd：stop;start

6、查看APP日志

| grep 

以上。欢迎搜索微信搜索“码道工程”关注我的公众号，会定期更新爬虫、机器学习、逆向等相关文章。