peterdocter 发表于 2015-2-5 16:35:09

android动态调试笔记

低调的天空
1、修改apk配置文件AndroidManifest.xml
   修改配置文件<application>子项,添加 android:debuggable="true" 属性,使apk处于可调式状态,打包回编即可。
         <application android:allowBackup="true" android:debuggable="true" android:icon="@drawable/ic_launcher" android:label="@string/app_name">

2、调试启动apk(两种方式)
   1)使用adbshell am(没用过)
          使用格式为 【adb shell am start -D -n 包名/包名+类名】的命令,就可以从控制台启动一个Activity
          该命令的具体用法,参见 adb shell am
   2) 使用手机自带的调试功能(简单方便)
          在手机中的开发者选项中,选择待调试的程序,然后正常单击程序,此时会弹出一个title为“Waiting For Debugger”的对话框,提示用户该应用程序正在等待debugger attach

3、IDA附加app
   在手机中以root身份启动android_server
   在主系统中,使用adb forward tcp:23946 tcp:23946 命令转发端口数据
   完成以上两步后,就可以使用ida附加到应用程序。附加完成后,在ida->Debugger->Debugger Options中,设置event断点,添加 library load/unload 断点,,这样,在app启动之后,每load/unload一个so的时候,都会断住,此时,用户就可以去设置断点,一遍后续调试

4、启动app
   经过以上三步,app处于待调试状态,此时需要启动app,让它跑起来。
   在主系统中,使用ddms查看app的调试端口号(一般为8700),然后使用如下命令:
         jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8700
   此时,app调试状态解除,开始正常运行。
   但是你会发现,“Waiting For Debugger”对话框不见了,但是app还是没有运行,这是因为在ida附加的时候,自动断住了。只要在ida中,按下F9,就可以让app真正的跑起来了。

lies2014 发表于 2015-2-6 10:25:47

zeqiii 发表于 2015-2-6 09:27
哪里有android_server这个资源的分享呀

IDA Pro里带有

Sarkozy 发表于 2015-2-5 16:39:48

沙发,顶起来!

fammer 发表于 2015-2-5 16:40:26

皮特出品,必属精品!

jeffycf 发表于 2015-2-5 16:42:49

顶起来啊

beijingshi1 发表于 2015-2-5 16:43:04

支持。。。。。

sndncel 发表于 2015-2-5 20:31:26

佩服呀。。。。。。什么时候去试试这个方法呀。哈哈。

zeqiii 发表于 2015-2-6 09:27:40

哪里有android_server这个资源的分享呀

119552994 发表于 2015-2-8 19:01:05

菜鳥不懂 但是支持

永恒丶 发表于 2015-2-10 18:57:30

支持了!!!!
页: [1] 2 3
查看完整版本: android动态调试笔记