点击上方↑↑↑蓝字[协议分析与还原]关注我们
“ 介绍Android逆向中调试smali代码的方法。”
最近在重整Android逆向分析环境，一切都在从零开始，做下记录，给大家分享。
本文介绍Android逆向中smali代码的调试及环境的准备。
事先准备如下工具：
Android killer：反编译APK应用为smali源码的工具
Android studio：调试smali工具
smalidea：Android Studio调试smali需要安装的插件
Android Device Monitor：用来查看待调试进程和端口
待分析应用和调试手机：废话
01
—
获取smali
我们拿到一个Android的APK应用后，使用Android killer很容易就将它转换成smali工程文件，这个就不用详细介绍了，注意如果需要请将里面用到的APKtool更新成新的，反编译完成的内容像下面这样子：
02
—
Android Studio插件安装
反编译出来的smali文件，如果Android Studio没有安装smalidea插件，是没法直接调试的，导入Android killer产生的工程，在Run菜单下，可以看到加断点的项都是灰色的：
smalidea插件是用来使Android Studio可以调试smali的插件，下载地址是：https://bitbucket.org/JesusFreke/smali/downloads/
在这个页面找smalidea，最新版本是smalidea-0.05.zip。其它的下载链接可以忽略，是做其它的事情的，这里用不上。
下面描述smalidea安装过程，从Android Studio的File-->settings菜单进入，点plugins标签进入插件安装页面：
再点击按钮 Install plugin from disk...，选择你提前下载好的smalidea压缩包再点ok进行安装：
安装完可以在Plugins页面看到安装的插件，需要重启Android Studio才能生效：
重启后，就能正常调试加断点了：
下面，就可以来调试了。
03
—
调试过程
Android Studio调试首先需要进行调试的配置，在菜单Run-->Edit Configurations...下，打开configuration页面，左上角有个+，选择remote：
出现具体的配置页面：
注意选中的端口框，需要根据Android Device Monitor中待调试进程的具体情况修改，或者直接8700。
在Android Device Monitor中，会看见进程和端口信息：
左侧第一栏是进程名，第二栏是进程号，第五栏是端口，选中一个进程，则会看见端口这栏有两个值，8xxx/8700这样子，如果调试配置中写的是8700，则在debug时，需要在ADM中选中具体进程，如果不想这样，则需要配置前面的8xxx这个值。
在下方的logcat里，还能看到进程的运行日志，有的时候需要用到，不过这里暂时用不到。
当然如果你使用adb shell命令从头开始启动应用调试，则直接使用8700就可以了。
另外，你还可以使用adb forward 命令进行端口转发，将调试手机的某个进程与调试机器配置的端口之间建立通道，从而进行调试，只是没有上面那样方便。
配置完了后，就可以正式调试了，点菜单Run-->Debug'xxxx'，其中xxxx是你上面配置的调试项目名称，默认是unnamed：
你可以在smali的需要调试的地方打断点，当程序运行到你设置的断点时，就会断住，各类窗口很丰富，可在variables窗口看到或修改当前状态的一些变量，frames窗口看到调用层次，还可以在watches窗口中加寄存器变量进行观察和修改：
当然，需要注意，有些地方没办法加断点，那就在前后合适的地方加，还有些地方部分寄存器值无法查看，那就换个方式，具体问题具体分析，这里只是介绍常规方法。
04
—
总结
这是最基础的工具使用，希望能对一些朋友有帮助。
长按进行关注，时刻进行交流。
点击“在看”，与朋友一起分享↘
