首页 > 编程语言> 文章详细

Android(8) Android APK无源码动态调试合集

2022-01-21 16:02:23 阅读：225 来源： 互联网

标签：8700 app APK 源码 so Android 断点 smali 调试

Android动态调试合集

文章目录

Android动态调试合集

JEB动态调试smali

选中smali代码后，Ctrl B下断点
启动app
1. 以debug模式启动Activity（调试一启动就执行的方法）
```
adb shell am start -D -n [package_name]/[activity_name]
```
2. 调试可以手动触发(不着急)的方法，手动打开app或者去掉上述命令的-D参数
JEB附加进程
1. 菜单栏【调试器】下选择【开始】（不能开启ddms或AndroidStudio）
2. 弹出对话框，选择设备、进程后，点击【附上】。app会被附加，运行到断点断下。

使用AndroidStudio配合Smalidea插件来动态调试smali

Smalidea安装
1. github地址：JesusFreke/smalidea: smalidea is a smali language plugin for IntelliJ IDEA (github.com)
2. 下载后在插件页导入安装即可
3. 配置及使用：
  1. (0.6版本已可以自动配置)检查Settings->Editor->File Types中，除了Smali外多了一个smali Files，内有内容*.smali
  2. 菜单栏File下多了【Profile or Debug Apk】；可以方便的选择一个apk来反编译成项目、或使用apktool d反编译然后导入也可以
获得反编译apk后的smali文件夹
1. 方法一：apktool d反编译apk得到文件夹
2. 方法二：使用菜单栏File下的【Profile or Debug Apk】

方法一：

AS准备调试
1. 使用AndroidStudio选择**【Import Project(导入项目)】**，并选择该文件夹；会提示不是项目，然后选择创建新项目
2. 添加运行配置【Add Configuration...】
  1. 选择模板【Remote JVM Debug】，端口设置为8700
3. 设置反编译后文件夹的根目录，右键，【Mark Directory as】选择【Sources Root】 （貌似可选）
4. 在smali相应处下断点
开始调试
1. 点击【运行】右侧的【调试】按钮，程序开始运行，运行到断点断下
2. 左上角选择【停止】按钮左侧的【Attach Debugger to Android Process】附加按钮
  1. 以debug模式启动Activity（调试一启动就执行的方法）
```
adb shell am start -D -n [package_name]/[activity_name]
```
  2. 转发app运行端口到8700（可选）
    1. 命令方式
```
adb forward tcp:8700 jdwp:[app_port]
```
    2. 使用ddms(monitor)；位于Sdk\tools\monitor.bat(需下载)
      1. 打开monitor，选中app包名所在进程，该进程的port后会出现/8700
  3. 点击【附加】按钮选择设备下的进程，点击OK，即可开始调试

方法二：

可直接【运行】、【调试】、【附加】

IDA动态调试so

调试app一启动就执行的native函数

如JNI_OnLoad、.init_proc或.init_array等

调试此类函数需要以debug模式启动app

启动android_server
1. 复制IDA\dbgsrv\下的对应的android_server到手机的如/data/local/tmp/目录下，并给予执行权限
2. 在su下运行server启动监听
开启端口转发（将设备与客户机间的23946端口连通
```
adb forward tcp:23946 tcp:23946
```

以debug模式启动Activity

adb shell am start -D -n [package_name]/[activity_name]

转发app运行端口到8700（可选，详见【步骤6】）
1. 命令方式
```
adb forward tcp:8700 jdwp:[app_port]
```
2. 使用ddms(monitor)；位于Sdk\tools\monitor.bat(需下载)
  1. 打开monitor，选中app包名所在进程，该进程的port后会出现/8700
IDA准备、附加进程
1. IDA载入so，在native方法所需处下断点（可选）
2. 配置调试器选项
  1. 选择调试器[Remote ARM Linux/ Android debugger]
  2. 菜单栏[Debugger]下[Process options]中，配置主机为localhost或127.0.0.1(即本机)，端口为默认23946(同server监听端口)
  3. 菜单栏[Debugger]下[Debugger options]中，可根据需要勾选Suspend on process entry point,Suspend on thread start/exit,Suspend on library load/unload
3. 附加进程
  1. 选择菜单栏[Debugger]下[Attach to process]，之后弹出一个可调试应用包名的窗口，ctrl F可以搜索，选择调试的应用包名，点击OK进行附加
jdwp使app开始运行，此处的8700为【步骤4】中转发端口（若未执行步骤4，可使用ddms的最后一列数字）
```
jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8700
```
返回IDA，
1. 寻找加载的so
  1. 如果在【步骤5.2.3】中勾选了中断设置，先查看module窗口(ctrl+s)是否加载了所需的so，如果没有、需要F9运行程序再次查看，如此反复（或者查看IDA是否弹出【same】对话框？）
    
    如果没有勾选，F9运行则会直接弹出same对话框（记得在【步骤5.1】下断点）；确定后会卡住一段时间
  2. 加载时，IDA会询问远程的so文件与本地的是否相同，选择【same】（选择后，so文件就被加载进来了）
  3. 加载后，双击so的module，会弹出module方法窗口，选择相应的方法如JNI_onLoad，并在相应地址如函数开头下断点
2. 当被调试so加载进来并且下好断点后，F9运行，即可断在JNI_onLoad开头处
完成，可以愉快的调试啦。记得根据需要取消【步骤5.2.3】，不然会一直断下

调试可以手动触发的函数

自然也可以按照上面那种方式，但是比较慢，因为app要加载

或者

【如上步骤1】
【如上步骤2】
手动启动app，或命令adb shell am start -n [package_name]/[activity_name](即去掉-D参数)
【如上步骤5】，一般不需要【步骤5.2.3】（根据自己情况）
【步骤4】附加完成后，会弹出【same】窗口，之后点击运行、触发断点，即可开始调试

错误踩坑解决

Smalidea调试

【附加】时无设备或进程

没有设备进程供选择，点击菜单栏【File】的【Invalidate Caches / Restart…】来清理缓存并重新启动AS

此外

debuggable属性

app在清单中添加debuggable属性

在AndroidManifest.xml的application标签中添加android:debuggable="true"

修改设备的`ro.debuggable=1`

安装magisk后

magisk resetprop ro.debuggable 1
magisk resetprop ro.secure 0
magisk resetprop ro.adb.secure 0

重启设备后失效

magisk安装`MagiskHide Props Config`模块

使用命令props来修改（未测试）

标签：8700,app,APK,源码,so,Android,断点,smali,调试
来源： https://blog.csdn.net/Palmer9/article/details/122612484

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9