Android smalidea无源码调试

[TOC]

已有功能

  • 语法高亮/错误提示
  • 字节码级别调试
  • 断点
  • 单步调试
  • 寄存器查看
  • 本地窗口 java 语法支持,debug 模式下同样支持
  • 支持跳转,方便追踪变量/函数/类.(Xref也支持)
  • 查找用法
  • 重命名
  • 从 java 代码引用 smali 类

安装

  • 下载插件smalidea

比如最新的是smalidea-0.05.zip,另外链接里面其他工具也是无源码调试的利器

  • 进入IntelliJ IDEA/Android Studio开始安装插件,进入Settings->Plugins点击Install plugin from disk选中下载好的压缩包
  • 点击apply

注意,插件版本较老,对应最新的 Android Studio 可能无法使用

开启应用调试

要调试一个apk里面的dex代码,必须满足以下两个条件中的任何一个:

  • apk中的AndroidManifest.xml文件中的Application标签包含属性android:debuggable=”true”
  • /default.prop中ro.debuggable的值为1

可选方案:

apktool d [apkPackage]

其中当apktool 2.1.0以后,不再提供 apktool d -d 功能生成 .java 的 smali 文件了

  • apktool 反编译app 后在AndroidManifest.xml文件中插入android:debuggable=”true”
  • 在启动类的 onCreate 中 加入
// 这个是smali语法的,其实对应的Java代码就是:android.os.Debug.waitForDebugger();
invoke-static {}, Landroid/os/Debug;->waitForDebugger()V
  • hook system debug (Xinstaller)
  • 修改boot.img

这里采用 hook 方式达到开启所有应用调试的目的

xposed 插件代码如下

public class Debug implements IXposedHookLoadPackage {

    public boolean debugApps = true ;
    public static final int DEBUG_ENABLE_DEBUGGER = 0x1;
    public String tag = "IDG";

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {

        if(lpparam.appInfo == null ||
                (lpparam.appInfo.flags & (ApplicationInfo.FLAG_SYSTEM | ApplicationInfo.FLAG_UPDATED_SYSTEM_APP)) !=0){
            return;
        }

        tag = tag + lpparam.packageName;

        XposedBridge.hookAllMethods(Process.class, "start", new XC_MethodHook() {
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

                int id = 5;
                int flags = (Integer) param.args[id];

                Log.d(tag,"flags is : "+flags);

                if (debugApps) {
                    if ((flags & DEBUG_ENABLE_DEBUGGER) == 0) {
                        flags |= DEBUG_ENABLE_DEBUGGER;
                    }
                }

                param.args[id] = flags;
                Log.d(tag,"flags changed : "+flags);

            }
        });
    }

}

如果遇到如下错误

  • Adb rejected connection to client
    可以使用重启 adb server 来解决
adb kill-server
adb start-server

调试应用

调试前准备

IDEA 14.1及以上版本才支持单步调试

  • 使用 baksmali 反编译应用
baksmali myapp.apk -o [outPath]
  • 转到 IDEA 中,导入新module,选中之前的目录

导入时选择Create project from existing sources

  • 导入工程后右键点击 src 目录,设定Mark Directory As->Sources Root

  • 打开Module setting设置对应的 JDK

  • 安装debug应用

  • 找到debug应用进程,启动应用

这里也可以使用这种方式

adb shell am start -D -W -n  [packageName/LauncheActivity]
adb shell ps |grep [packageName]
adb forward tcp:[portNumber] jdwp:[PID]
  • IDEA 配置远程调试

Run->Edit Configurations, use localhost Port in jdwp show [portNumber]

打断点调试

这个时候将你的断点打在smali中,运行断点,触发断点后就是跟普通调试差不多了

你可能感兴趣的:(Android smalidea无源码调试)