无法定位程序输入点adddlldirectory 于动态_AS+smalidea插件动态调式

最新推荐文章于 2024-07-28 23:42:47 发布

weixin_39736150

最新推荐文章于 2024-07-28 23:42:47 发布

阅读量3.4k

点赞数

文章标签：无法定位程序输入点adddlldirectory 于动态

本文链接：https://blog.csdn.net/weixin_39736150/article/details/111272725

版权

本文详细介绍了如何使用Android Studio结合smalidea插件进行smali代码的动态调试。从下载安装Android Studio和smalidea插件，到反编译APK，设置debuggable属性，再到导入反编译项目，配置调试环境，最后通过普通模式和调试模式启动调试。文中还提到了关键步骤，如设置断点，端口转发，以及常用的调试快捷键。

摘要由CSDN通过智能技术生成

点击蓝字默默关注1 Android Studio 调试的原理

使用 Android Studio 进行动态调试，通过 Android Studio 导入反编译出的完整的 smali 代码，设置好调试所需的条件，设置断点。将移动设备连接至 PC端，然后运行待调试的apk应用程序，当该应用程序执行流程，运行至smali代码的断点处时，就会触发断点。从而可以进行进一步的分析和调试，让程序的运行流程和中间参数更清晰。

2 Android Studio 调试的流程

1.下载并安装Android Studio工具和smalidea插件

下载两款工具以及安装Android Studio工具，这里略过。

着重介绍安装smalidea插件，打开Android Studio工具，点击File,选择Settings,或者按快捷键Ctrl+Alt+S打开设置界面，点击Plugin，再点击install plugin from disk。找到之前我们下载的smalidea插件选中点击OK，插件就添加成功了，会弹出弹窗，提示重启Android Studio，点击重启，如图1.1所示。

注意：如果没有重启，smalidea是没有生效的，就会导致后面无法在smali代码上打断点。

(图1.1)

2.反编译待调试的apk

使用AndroidKiller工具，反编译我们要调试的APK文件，反编译成功后，在“工程管理器”找到AndroidManiFest.xml文件，再找到该文件里的application标签，查看标签中是否存在android:debuggable=“true”属性，如果文件中不存在android:debuggable=“true”，则需要进行添加，如图1.2所示。

(图1.2)

探究：为什么要增加这个属性呢？

因为在开发的过程中，这个属性是由开发人员开发并调试的属性，但是在发布的时候这个属性会自动删除，而我们要调试该程序，就需要将其进行增加。当然如果是使用第三方模拟器或安卓自带模拟器，它是自动默认开启的，就不需要进行增加。

然后将apk打包安装到模拟器里，如图1.3所示。并且将工程下的project目录复制到桌面，方便后面AndroidStudio工具查找，如图1.4所示。

(图1.3)

(图1.4)

3.将反编译的文件夹导入AndroidStudio

打开AndroidStudio工具选择Import Project选项，点击该选项，如图1.5所示。并找到桌面上的project目录选中后点击OK，如图1.6所示。

(图1.5)

(图1.6)

这些页面中选择第一个，然后一直点击 “Next”，直到Finish完成导入项目，如图1.7所示。

(图1.7)

如果打开之后是默认上一次的工程，可以选择关闭默认打开上一次工程。关闭的操作流程：在主界面中，选择单击菜单栏File选项；弹出File菜单列表，单击Settings设置选项，弹出对话窗口选择Appearance&Behavior选项，Appearance & Behavior展开后，选择System Settings选项，取消勾选Reopen last project on startup选项。

4.调试环境配置

(1)在AndroidStudio工程中右键点击smali文件夹，设定Mark Directory as => Sources Root，如图1.8所示。

(图1.8)

(2)打开AndroidStudio的File => Project Structure选择,选择对应的JDK，如图1.9所示。

(图1.9)

(3)配置远程调试的选项，选择Run =>Edit Configurations选项，1.10所示。

(图1.10)

点击“+”号，新建remote类型调试器，如图1.11所示。

(图1.11)

设置Name，修改端口号，可以选择未被占用的任意端口，本次设置为8700，如图1.12所示。

(图1.12)

5.开始调试分析smali代码

和Jeb动态调试一样，也有两种调试方法：一种是普通模式调试，另外一种是通过命令行“adb shell am start –D -n 应用程序包名/应用程序入口界面”命令，以调试模式启动应用程序调试。

探究：JEB动态调试的两种方法分别是什么呢？

(1)普通模式调试

第一步：以“注册机”APP为例，打开雷电模拟器安装“注册机”APP，安装完成后打开“注册机”程序。

第二步：点击左下角的“windows”图标,输入cmd命令,打开命令窗口。输入“adb shell ps”命令，查看当前设备的进程信息,通过浏览进程信息,找到“注册机”程序的进程pid ,并且记录下来，如图1.13所示。

(图1.13)

第三步：再次点击左下角的“windows”图标，输入cmd命令，打开新的命令窗口。输入“adb forward tcp:8700 jdwp:2524”命令，进行端口转发，其中的“tcp”是之前配置调试环境时指定的端口号，“jdwp”这里指的是我们要调试的程序的进程pid，在此之前已经记录下来，如图1.14所示。