apktool + eclipse 动态调试无源码apk

最新推荐文章于 2022-03-12 10:32:42 发布

dong1988213

最新推荐文章于 2022-03-12 10:32:42 发布

阅读量2.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： android

本文链接：https://blog.csdn.net/dong1988213/article/details/48179065

android 专栏收录该内容

9 篇文章

订阅专栏

本文介绍了如何通过apktool反编译无源码的apk，添加调试属性到AndroidManifest.xml，插入等待调试的代码，然后使用Eclipse进行远程Java应用调试，详细阐述了每个步骤，包括创建Java项目，设置源代码文件，添加断点，配置调试配置等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.简介

调跳无源码apk，通过修改smali文件添加打印log，很费劲，而且效率很低，现在通过apktool + eclipse 能够动态的调试smali 文件，能够进行单步，断点，查看寄存器操作。

2. 反编译apk

    apktool.bat d -d NewTest.apk

这里必须使用-d参数，这样反编译出来的代码后缀均是java，因为只有java文件才能被eclipse/netbeans识别调试

3.添加调试属性到AndroidManifest.xml

打开AndroidManifest.xml，在application节点中设置属性android:debuggable="true"

<?xml version="1.0" encoding="utf-8" standalone="no"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android" package="com.example.newtest" platformBuildVersionCode="22" platformBuildVersionName="5.1.1-1819727">
    <application android:allowBackup="true" android:debuggable="true"  android:icon="@drawable/ic_launcher" android:label="@string/app_name" android:theme="@style/AppTheme">
        <activity android:label="@string/app_name" android:name=".MainActivity">
            <intent-filter>
                <action android:name="android.intent.action.MAIN"/>
                <category android:name="android.intent.category.LAUNCHER"/>
            </intent-filter>
        </activity>
    </application>
</manifest>

4.在Activity 中添加等待调试代码

当然了，你也可以在其他的地方添加等待调试代码，比如你可以在Application 类中加入，这样，你就可以设置断点在Application 类里面。

调试等待代码： invoke-static {}, Landroid/os/Debug;->waitForDebugger()V 要注意保持好前缀:a=0;//

a=0;// # virtual methods
a=0;// .method protected onCreate(Landroid/os/Bundle;)V
a=0;//     invoke-static {}, Landroid/os/Debug;->waitForDebugger()V
a=0;//     .locals 1
a=0;//     .param p1, "savedInstanceState"    # Landroid/os/Bundle;
a=0;// 
a=0;//     .prologue
a=0;//     .line 12
a=0;//     invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V