android 动态调试笔记

1、修改apk配置文件AndroidManifest.xml
     修改配置文件子项,添加 android:debuggable="true" 属性,使apk处于可调式状态,打包回编即可。
           

2、调试启动apk(两种方式)
     1)使用adb  shell am(没用过)
          使用格式为 【adb shell am start -D -n 包名/包名+类名】的命令,就可以从控制台启动一个Activity
          该命令的具体用法,参见 adb shell am
     2) 使用手机自带的调试功能(简单方便)
          在手机中的开发者选项中,选择待调试的程序,然后正常单击程序,此时会弹出一个title为“Waiting For Debugger”的对话框,提示用户该应用程序正在等待debugger attach

3、IDA附加app
     在手机中以root身份启动android_server
     在主系统中,使用adb forward tcp:23946 tcp:23946 命令转发端口数据
     完成以上两步后,就可以使用ida附加到应用程序。附加完成后,在ida->Debugger->Debugger Options中,设置event断点,添加 library load/unload 断点,,这样,在app启动之后,每load/unload一个so的时候,都会断住,此时,用户就可以去设置断点,一遍后续调试

4、启动app
     经过以上三步,app处于待调试状态,此时需要启动app,让它跑起来。
     在主系统中,使用ddms查看app的调试端口号(一般为8700),然后使用如下命令:
         jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8700
     此时,app调试状态解除,开始正常运行。
     但是你会发现,“Waiting For Debugger”对话框不见了,但是app还是没有运行,这是因为在ida附加的时候,自动断住了。只要在ida中,按下F9,就可以让app真正的跑起来了。

转载于:https://www.cnblogs.com/dependence/p/4275279.html

你可能感兴趣的:(android 动态调试笔记)