IDE+Smalidea插件+Baksmali调试破解APK

红太狼 2022-01-07 01:39 238阅读 0赞

下载地址：[https://bitbucket.org/JesusFreke/smali/downloads][https_bitbucket.org_JesusFreke_smali_downloads]

1.将apk转成smali  
java -jar baksmali-2.2.6.jar disassemble 201901231140356079733.apk -o /Users/meetyou/mypojie/src

2.导入AndroidStudio  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9yZW55dWdhbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70]

一直Next!!!

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9yZW55dWdhbmcuYmxvZy5jc2RuLm5ldA_size_30_color_FFFFFF_t_70]

工程创建成功后，在src目录上右键并选择 Mark Directory As——Sources Root

在Module Settings中勾选一个SDK版本，进行构建

--------------------

旧方法废弃~

这时候，我们要调试某个APP，按照以往的做法，我们需要先

让APP以调试的形式开起来  
adb shell am start -D -n com.test.appstore/.AppStoreActivity

然后再进行tcp端口的转发：  
查询端口：adb shell ps | grep com.test.appstore  
u0\_a110 11259 917 2346792 54944 futex\_wait\_queue\_me 0 S com.test.appstore

进行转发：adb forward tcp:8899 jdwp:11259  
然后在AS中配置这个转发的tcp端口：8899

然后运行~~~~~~~~！！！！调试，经常报错这两种错误，你就止步于此了哈

--------------------

新的调试方案：

首先思考下，我们喜欢这种Android Studio直接打了断点，然后调试的方式，但是为什么，我们现在没办法用。  
因为我们用的是smali的语法文件，不是一个完整的Android项目

问题：我们在于找不到那个小虫子的按钮在哪里~

但是这个功能，Android Studio里是存在的，换个思路我们只要找到按钮能启动就行了哈。

\---->这边我们从keymap 快捷键入手

设置一下快捷键：我这边是设置成这样，然后Ok即可，接下来就可以享受超级好的交互体验了。

1.一样需要启动app并且等待调试。  
adb shell am start -D -n com.test.appstore/.AppStoreActivity  
（当然，apk在xml里可能设置不可调试，这种情况要么用打包改xml(可能失败)，要么用xposed hook掉直接改成可调试状态）

//https://github.com/deskid/XDebug 让所有进程处于可以被调试的状态  
XposedBridge.hookAllMethods(Process.class, “start”, debugAppsHook);

private static final int DEBUG\_ENABLE\_DEBUGGER = 0x1;  
private XC\_MethodHook debugAppsHook = new XC\_MethodHook() \{  
@Override  
protected void beforeHookedMethod(MethodHookParam param)  
throws Throwable \{  
XposedBridge.log("-- beforeHookedMethod :" + param.args\[1\]);  
int id = 5;  
int flags = (Integer) param.args\[id\];  
if ((flags & DEBUG\_ENABLE\_DEBUGGER) == 0) \{  
flags |= DEBUG\_ENABLE\_DEBUGGER;  
\}  
param.args\[id\] = flags;  
\}  
\};

2.按下设置好的快捷键，选中App进程，按下OK

（如果你这边是这样，那很不幸，你还需要多做一步比较复杂的操作）

一切来得这么突然~~~~~~~！

[https_bitbucket.org_JesusFreke_smali_downloads]: https://bitbucket.org/JesusFreke/smali/downloads
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9yZW55dWdhbmcuYmxvZy5jc2RuLm5ldA_size_16_color_FFFFFF_t_70]: /images/20211227/52048d2c3d194190bade2bc6eb8dc7a3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9yZW55dWdhbmcuYmxvZy5jc2RuLm5ldA_size_30_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2019032810541560.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9yZW55dWdhbmcuYmxvZy5jc2RuLm5ldA==,size_30,color_FFFFFF,t_70