如何利用安卓修改大师进行Smali反编译调试

安卓修改大师可以在没有源代码的情况下,直接反编译已经打包的APK安装包,通过修改SMALI代码实现添加和去除部分功能,并在应用的任何地方添加任意代码,增加任意任何您想实现的功能。通过这种方式,把该应用变为您自己的应用(通过安卓修改大师反编译生成的新应用仅供个人学习反编译知识,严禁用于商业用途)。
大部分情况下,通过安卓修改大师反编译打包的应用都可以正常运行。如果您不幸遇到打包的程序运行崩溃,您必须要借助SMALI代码调试功能来定位错误源头。通过调试smali也可以跟踪破解或者游戏通关的逻辑。
通常通过Android studio配合安卓修改大师进行SMALI动态调试(您也可以用Eclipse),下面是调试环境的配置和具体的动态调试方法。 1、      所需工具
Android Studio最新版,下载地址:请自行百度下载
Smalidea插件,下载地址:http://down.moban.com/Resource/apkhelper/smalidea-0.05.zip

2、      Smalidea插件配置步骤
安装并运行Android studio,然后在Android studio顶部菜单中选择File->Settings->Plugins,安装之前下载的Smalidea插件。


如何利用安卓修改大师进行Smali反编译调试_第1张图片

3、打调试安装包并运行在打包签名窗口,选择调试安装包选项,按照向导进行打包,该方式所打的安装包包含调试信息,可以通过Android Studio进行Smali代码的动态调试。请注意,该窗口会显示调试端口和调试地址,在后续的Android Studio参数配置中,会用到这两个参数。调试地址就是反编译的项目地址,您可以在本窗口点击后面的复制按钮直接复制。

如何利用安卓修改大师进行Smali反编译调试_第2张图片


打包完成后,根据向导提示安装到手机上。注意窗口底部的USB连接状态的提示,请先将您的手机打开调试模式,并连接到电脑,点击安卓修改大师底部的刷新按钮,确保您的手机和安卓修改大师保持连接状态。

如何利用安卓修改大师进行Smali反编译调试_第3张图片


调试包安装到手机后,您就可以打开Android Studio进行动态调试了。

如何利用安卓修改大师进行Smali反编译调试_第4张图片


安装包安装到手机上后,在手机上将会出现下图的等待调试的窗口,请不要关闭该窗口,只有在该窗口打开的情况下,才能进行Smali动态调试。


如何利用安卓修改大师进行Smali反编译调试_第5张图片


4、配置Android studio进行调试 打开Android Studio,选择Import Project(见下图),也可以在打开的Android Studio中点击顶部的菜单(File/New/Import Project..),然后选择之前强调的调试目录,如图所示:


如何利用安卓修改大师进行Smali反编译调试_第6张图片


然后选择Create project from existing sources,之后一直选择next
如何利用安卓修改大师进行Smali反编译调试_第7张图片           
成功导入工程后右键点击 Smali目录,设定Mark Directory As->Sources Root
如何利用安卓修改大师进行Smali反编译调试_第8张图片
配置远程调试的选项,选择Run-->Edit Configurations
如何利用安卓修改大师进行Smali反编译调试_第9张图片 

增加一个Remote调试的调试选项(如果看不到Remote调试选项,请点击左上角的绿色加号添加Remote调试选项),端口选择:8700

如何利用安卓修改大师进行Smali反编译调试_第10张图片   


设置端口号 8700


如何利用安卓修改大师进行Smali反编译调试_第11张图片 


  之后选择File-->Project Structure 配置JDK

如何利用安卓修改大师进行Smali反编译调试_第12张图片           

JDK设置为1.8以上
如何利用安卓修改大师进行Smali反编译调试_第13张图片        
下好断点之后Run->Debug

             
稍等几秒,断点触发后就可以单步调试 


如何利用安卓修改大师进行Smali反编译调试_第14张图片

针对运行闪退方面的问题,重点调试入口ActivityApplication类(见安卓修改大师源代码修改/程序入口对应的类)的OnCreateOnResume和类的初始化方法。在调试开始行的左侧,行数字的右侧点击,放置调试点。

如何利用安卓修改大师进行Smali反编译调试_第15张图片 


然后就可以通过顶部的Run菜单提供的调试命令进行调试了,一般是通过设置调试点后,点击顶部的调试按钮开始调试,通过不断的按F8逐行调试,观察运行到那一行报错,根据错误有针对性的修改代码或者删除代码行来解决问题。

如何利用安卓修改大师进行Smali反编译调试_第16张图片


例如,某个应用运行闪退,通过调试发现只要运行到下图的这一行立刻崩溃,通过删除这一行或者在这一行前面添加一个#号注释该行,保存后,在安卓修改大师重新打包,App即可正常运行了。

如何利用安卓修改大师进行Smali反编译调试_第17张图片

你可能感兴趣的:(安卓反编译研究)