安卓逆向_12 --- jeb工具的使用 ( 动态调试 smali 代码【普通调试和 debug调试】)...

From：https://www.52pojie.cn/forum.php?mod=viewthread&tid=742250

jeb 动态调试 smali 代码：https://www.bilibili.com/video/BV1UE411A7rW?p=39

使用 JEB 调试 Android App：https://www.jianshu.com/p/a1a7cf687cd2
了解 JEB 和 IDA 使用：https://www.52pojie.cn/thread-414414-1-1.html
Java 分析工具 jadx、jeb 双管齐下：https://www.52pojie.cn/thread-457835-1-1.html
Jeb 软件简单分析：https://www.cnblogs.com/shyx/p/9273336.html

Jeb 软件是一款专业实用且为安全专业人士设计的 Android 应用程序的反编绎工具！
Jeb 官网：https://www.pnfsoftware.com/

jeb 动态调试分两种：

普通调试 模式
debug 调试 模式

1. jeb 的常用功能

1. 反编译 apk、dex
2. 包名树状图
3. 查看指定类的 smali 代码
4. 转换成 java 语言
5. java 代码中双击函数进入函数方法的定义，查看方法的调用
6. 查看 AndroidManifest.xml

打开 JEB 软件

可以直接打开 jeb_wincon.bat，也可以进入 bin 目录下打开：

把 apk 拖拉到 JEB 中即可反编译 apk 双击 Bytecode 打开 smali 代码

双击包名下的类名即可查看 smali 代码

想把指定区域的 smali 代码转换成 java 代码很简单，只需右键 Q 即可，jeb3 的版本是 tab 键

或者：

双击方法即可跳转到方法的定义

点击方法按 x 键可以查看方法的调用

双击 Manifest 即可查看 AndroidManifest.xml

搜索功能可以搜索函数字符串等

说明：对于Android逆向来说JEB是不可或缺的一款软件本篇介绍了JEB的一些常用功能更多详细功能还需自行百度。

2. jeb 动态调试

jeb 调试 zhuceji.apk 找到注册码

普通调试模式

https://blog.csdn.net/qq_33364733/article/details/98087384

1. 雷电模拟器打开 zhuceji.apk 程序，如图：

界面很简单，下面开始分析。

2. jeb 工具打开 apk 如图：

3. 下面开始对程序进行调试，debug ---> 开始 并找到相关进程双击进行调试：

4. 在 MainAtivity 的 onclick 下断点(鼠标点击要下断点的行：control+b 打断点)，然后在模拟器中输入任意16位注册码进行调试：

5. 通过调试 smali 代码可以找到 checkSN 方法是解决问题的关键：

6. 右键点击 Decompile 查看 checkSN 方法对应的代码：

7. 通过 java 代码逻辑可知此寄存器的值就是我们要找的注册码，因此在 checkSN 方法 return 下断点，程序走到这时查看相关寄存器即可找到 注册码：

8.然后就是：

debug 调试模式

debug 模式和普通模式的区别在于 启动过程

普通模式：无法调试界面的创建，即 onCreate 函数
debug 模式：可以调试界面的 onCreate 函数，即刚开始创建界面是就开始调试

步骤：

1. 查看 application 节点是否为 可调式 。

如果是 False，则不能调试，需要改成 True 然后重新打包 apk，安装可调试的 apk，然后 adb shell am start -D -n 应用程序包名/应用程序入口界面

这里可以看到 apk 已经可调试。

2. cmd ---> adb shell am start -D -n 应用程序包名/应用程序入口界面：

adb shell am start -D -n com.qianyu.zhuceji/.MainActivity

执行完后，模拟器显示如图：

这时候，不需要点击弹窗。

3. 使用 jeb 开始调试( 这一步和 普通模式 步骤一样 )

点击附上之后，模拟器的弹窗自动消失，然后就可以在 jeb 中下断点、调试了。