Android逆向--如何调试smali代码？

最近在重整Android逆向分析环境，一切都在从零开始，做下记录，给大家分享。

本文介绍Android逆向中smali代码的调试及环境的准备。

事先准备如下工具：

Android killer：反编译APK应用为smali源码的工具

Android studio：调试smali工具

smalidea：Android Studio调试smali需要安装的插件

Android Device Monitor：用来查看待调试进程和端口

待分析应用和调试手机：废话

—

获取smali

我们拿到一个Android的APK应用后，使用Android killer很容易就将它转换成smali工程文件，这个就不用详细介绍了，注意如果需要请将里面用到的APKtool更新成新的，反编译完成的内容像下面这样子：

—

Android Studio插件安装

反编译出来的smali文件，如果Android Studio没有安装smalidea插件，是没法直接调试的，导入Android killer产生的工程，在Run菜单下，可以看到加断点的项都是灰色的：

smalidea插件是用来使Android Studio可以调试smali的插件，下载地址是：https://bitbucket.org/JesusFreke/smali/downloads/

在这个页面找smalidea，最新版本是smalidea-0.05.zip。其它的下载链接可以忽略，是做其它的事情的，这里用不上。

下面描述smalidea安装过程，从Android Studio的File-->settings菜单进入，点plugins标签进入插件安装页面：

再点击按钮 Install plugin from disk...，选择你提前下载好的smalidea压缩包再点ok进行安装：

安装完可以在Plugins页面看到安装的插件，需要重启Android Studio才能生效：

重启后，就能正常调试加断点了：

下面，就可以来调试了。

—

调试过程

Android Studio调试首先需要进行调试的配置，在菜单Run-->Edit Configurations...下，打开configuration页面，左上角有个+，选择remote：

出现具体的配置页面：

注意选中的端口框，需要根据Android Device Monitor中待调试进程的具体情况修改，或者直接8700。

在Android Device Monitor中，会看见进程和端口信息：

左侧第一栏是进程名，第二栏是进程号，第五栏是端口，选中一个进程，则会看见端口这栏有两个值，8xxx/8700这样子，如果调试配置中写的是8700，则在debug时，需要在ADM中选中具体进程，如果不想这样，则需要配置前面的8xxx这个值。

在下方的logcat里，还能看到进程的运行日志，有的时候需要用到，不过这里暂时用不到。

当然如果你使用adb shell命令从头开始启动应用调试，则直接使用8700就可以了。

另外，你还可以使用adb forward 命令进行端口转发，将调试手机的某个进程与调试机器配置的端口之间建立通道，从而进行调试，只是没有上面那样方便。

配置完了后，就可以正式调试了，点菜单Run-->Debug'xxxx'，其中xxxx是你上面配置的调试项目名称，默认是unnamed：

你可以在smali的需要调试的地方打断点，当程序运行到你设置的断点时，就会断住，各类窗口很丰富，可在variables窗口看到或修改当前状态的一些变量，frames窗口看到调用层次，还可以在watches窗口中加寄存器变量进行观察和修改：

当然，需要注意，有些地方没办法加断点，那就在前后合适的地方加，还有些地方部分寄存器值无法查看，那就换个方式，具体问题具体分析，这里只是介绍常规方法。

—

总结

这是最基础的工具使用，希望能对一些朋友有帮助。

长按扫码进行关注，时刻进行交流。

Android逆向--如何调试smali代码？相关推荐

Android逆向之调试smali代码基础
点击上方↑↑↑蓝字[协议分析与还原]关注我们 " 介绍Android逆向中调试smali代码的方法." 最近在重整Android逆向分析环境,一切都在从零开始,做下记录,给大家分享 ...
安卓逆向_13 --- AndroidStudio + Smalidea 动态调试 smali 代码【APK可调试】、gradle 配置
教我兄弟学Android逆向04 动态调试smali代码:https://www.52pojie.cn/thread-658865-1-1.html From:Android Studio 3.6 调 ...
安卓逆向_12 --- jeb工具的使用 ( 动态调试 smali 代码【普通调试和 debug调试】)
From:https://www.52pojie.cn/forum.php?mod=viewthread&tid=742250 jeb 动态调试 smali 代码:https://www.bi ...
安卓逆向_12 --- jeb工具的使用 ( 动态调试 smali 代码【普通调试和 debug调试】)...
From:https://www.52pojie.cn/forum.php?mod=viewthread&tid=742250 jeb 动态调试 smali 代码:https://www.bi ...
【Android 逆向】使用 Python 代码解析 ELF 文件 ( PyCharm 中进行断点调试 | ELFFile 实例对象分析 )
文章目录一.PyCharm 中进行断点调试二.ELFFile 实例对象分析一.PyCharm 中进行断点调试在上一篇博客 [Android 逆向]使用 Python 代码解析 ELF 文件 ( ...
012 动态调试smali代码
文章目录前言配置调试插件调试插件的使用总结常见问题前言之前分析游戏进行破解的时候,都是通过字符串和日志的方式来对程序进行静态分析.但是在遇到算法类型的程序时,这种方法就显得效率特别低,所 ...
【转载】Android逆向开发之smali语言的学习
Android逆向开发之smali语言的学习该文转载自乱码三千 – 分享实用IT技术 smali和java基本数据类型对比 smali java B byte S short I int J lon ...
Android逆向入门7——Smali语法学习（1）
这一节我们一起探讨smali语法和smali在Android逆向中的应用,它是Android逆向世界中不可或缺的一部分. 简单的来说,Dex反编译的结果就是Smali,Smali和dex之间的关系,我 ...
Android Studio动态调试smail代码----环境配置
一.android studio smalidea plugin不能使用 smali语言调试网上都在推荐smalidea这个插件,但是在新版的Android studio 中好像已经不支持了(第一次安 ...

Android逆向--如何调试smali代码？

Android逆向--如何调试smali代码？相关推荐

最新文章

热门文章