Smalidea动态调试

smalidea是一款 IntelliJ IDEA/Android Studio的 smali 插件

条件

开启应用调试

（1）安装Smalidea插件

（2）要调试一个apk里面的dex代码，必须满足以下两个条件中的任何一个:

apk中的AndroidManifest.xml文件中的Application标签包含属性android:debuggable=”true”

/default.prop中ro.debuggable的值为1

可选方案:

apktool 反编译app 后在AndroidManifest.xml文件中插入android:debuggable=”true”

hook system debug (Xinstaller)

修改boot.img

最优： HOOK 方式

public class Debug implements IXposedHookLoadPackage {

public boolean debugApps =true;

public static final int DEBUG_ENABLE_DEBUGGER =0x1;

public String tag ="IDG";

@Override

public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam)throwsThrowable {

if(lpparam.appInfo ==null||

(lpparam.appInfo.flags & (ApplicationInfo.FLAG_SYSTEM | ApplicationInfo.FLAG_UPDATED_SYSTEM_APP)) !=0){

return;

}

tag = tag + lpparam.packageName;

XposedBridge.hookAllMethods(Process.class,"start",newXC_MethodHook() {

@Override

protectedvoidbeforeHookedMethod(MethodHookParam param)throwsThrowable {

intid =5;

intflags = (Integer) param.args[id];

Log.d(tag,"flags is : "+flags);

if(debugApps) {

if((flags & DEBUG_ENABLE_DEBUGGER) ==0) {

flags |= DEBUG_ENABLE_DEBUGGER;

}

}

param.args[id] = flags;

Log.d(tag,"flags changed : "+flags);

}

});

}

}

调试步骤

（1）反编译获取smali代码  baksmali myapp.apk -o ~/projects/myapp/src

（2）在Intellidea中创建java工程。。经smali代码导入src文件夹下

（3）在DDMS中选中调试应用 ，或者

» adb shell am start -D -W -n com.zkj.guimi/.ui.SplashScreen（packageName/classname）

» adb shell ps |grep 查找进程ID                                                                                                        1 ↵

u0_a157  9879  242  883420 36360 ffffffff 00000000 S com.zkj.guimi

» adb forward tcp:8700 jdwp:9879  

（4）IDEA 新建远程调试(Run->Edit Configurations),更改debug端口为8700

图1

（5）设置断点 Run->Debug