Android反编译调试技巧集合

最新推荐文章于 2025-03-11 11:13:33 发布
最新推荐文章于 2025-03-11 11:13:33 发布
阅读量429 收藏 1
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/a480694856/article/details/116720009
版权
本文详细介绍如何使用smalidea插件在IntelliJ IDEA中进行Smali代码的动态调试，包括配置远程调试、设置断点及使用Eclipse Memory Analyzer Tool (MAT) 分析Android应用的内存使用情况。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

动态调试smali代码

https://github.com/JesusFreke/smalidea
安装smalidea插件 IDEA安装好后打开反编译源码一路Next
在这里插入图片描述
点击Android选择Project 对之前反编译的文件夹右键–>Make Directory As —>Source Root

配置远程调试的选项
选择Run–>Edit Configurations 并增加一个Remote调试的调试选项，端口选择:8700

选择File–>Project Structure 配置JDK

在Smali中下好断点
Run–>Debug

使用Eclipse MAT来分析Android系统内存镜像

在这里插入图片描述
导出hprof文件后需要转换一下
Sdk\platform-tools\hprof-conv.exe
使用sdk的hprof-conv工具

hprof-conv.exe text.hprof text1.hprof

安装Eclipse MAT后open Heap dump分析栈
在这里插入图片描述

快速Android 反编译 回编译 工具集 含直接调试破解之法
02-14
含Android 反编译 回编译 工具 最新apktool jar查看器jdgui Smali2Java dex2jar 签名signapk Smali2JavaUI AXMLPrinter2 等工具.... 直接调试破解之法->第一步：使用apktool来破解apk java -jar apktool_2.0.0rc4.jar d -d AliCraceme_1.apk -o out 2、修改AndroidManifest.xml中的debug属性和在入口代码中添加waitDebug 1》修改AndroidManifest.xml 主中android.intent.action.MAIN和android.intent.category.LAUNCHER【application】的 android:debuggable="true" 2》在入口处添加waitForDebugger代码进行调试等待。 Activity中a=0;// .method protecete onCreate 加 a=0;// invoke-static {}, Landroid/os/Debug;->waitForDebugger()V 这个是smali语法的，其实对应的Java代码就是：android.os.Debug.waitForDebugger(); 第三步：回编译apk并且进行签名安装 1、java -jar apktool_2.0.0rc4.jar b -d out -o debug.apk 2、java -jar .\sign\signapk.jar .\sign\testkey.x509.pem .\sign\testkey.pk8 debug.apk debug.sig.apk 第四步：........
android反编译工具包集合
01-21
这个“android反编译工具包集合”就是为了满足这样的需求而提供的。它包含了几个关键的开源工具，使得我们能够解包、查看甚至修改Android应用程序的原始代码。 首先，我们要介绍的是`apktool`。这是一个非常流行的...
Android反编译调试源码
weixin_30402085的博客
06-09 238
Android反编译调试源码1. 反编译得到源码 直接在windows 命令行下输入命令java -jar apktool_2.0.0.jar d -d 小米运动_1.4.641_1058.apk -o out，此处必须使用-d参数，这样反编译出来的代码后缀才是java，只有java文件才能被eclipse识别调试。 2. 加入可调试标志 在Eclipse中以out文件夹为源码新建Androi...
APK的反编译与回编译
最新发布
m0_62787113的博客
03-11 526
APK的反编译与回编译
android 反编译、反调试方法总结
qq_34108752的博客
09-29 690
0x01 前言 最近在分析的很多应用都使用了XXX加固，研究半月未见成效，原因是对反调试的方法和原理不够熟悉，导致无法对程序进行进一步分析和调试，故整理收集现有调试和反调试方法以便加深理解。 ...
Android 反编译教程（二）
龙哥盟
08-13 2097
在这一章中，你已经学会了如何找到一个电话的根，下载和反编译一个 APK，并使用一些工具混淆 APK。有很多东西需要消化。在接下来的两章中，您将构建自己的 Android 混淆器和反编译器。在第五章第一节中，你负责设计，在第六章第三节中，你完成了反编译器的实现。在本书的最后一章，你将回到你在本章中首次使用的许多工具，看看它们对一系列现实世界的 Android 应用有多有效。它们中的每一个都将作为一个案例研究，在这个案例中，您拥有原始源代码来测试您的源代码对反编译器和反汇编器的保护。
安卓反编译工具大集合
06-12
Dex2jar是Android反编译流程中的重要环节，因为它将不可读的Dalvik字节码转化为可进一步分析的格式。 3. **jd-gui**：Java反编译器JD-GUI提供了一个图形用户界面，可以直观地查看.jar或.dex文件中的类结构和源代码...
Android反编译全套工具
01-04
"Android反编译全套工具"是一个集合了多种工具的压缩包，提供了完整的反编译流程支持，包括APK的拆解、源码查看以及重新签名打包等功能。以下是对这些工具和相关知识点的详细说明： 1. **apktool**：Apktool是...
Android-反编译工具包.zip
07-29
3. **Androidfby**: Androidfby可能是指“Android反编译神器”的拼音缩写，这是一个更全面的反编译工具集合，它可能包含各种用于解包、反编译、反混淆和分析Android应用的工具。这类工具通常包括但不限于dex2jar、...
android反编译工具集合
04-15
"android反编译工具集合"就是一个这样的资源包，包含了可以帮助开发者进行APK逆向工程的实用工具。其中提及的“dex2jar-0.0.7.9-SNAPSHOT”是一个关键的子文件，用于将Dalvik Executable (DEX) 文件转换为Java字节码...
Android中的反调试代码
05-29
Android中反调试案例Android中反调试案例Android中反调试案例Android中反调试案例
安卓反调试-解决方案一
06-22
安卓反调试代码，通过定时检测程序是否被Trace，是则退出。主要学习“尼古拉斯.赵四”大师的博客，推荐一下：http://www.520monkey.com/
安卓反调试实现
深耕安全技术研究
01-27 3068
不多说了，直接上源码，8种反调试方法。 1.//ptrace自己,使得android_server附加不上 void anti_debug01() { ptrace(PTRACE_TRACEME, 0, 0, 0); } 2.//检测Tracepid的值 void anti_debug02() { try { const int bufsize = 1024; char filename[bufsize]; char line[bufsize]; int pid = getpid(); sprintf(fi
android 反调试（TracePid 不断轮询检查 JAVA ）
Viewz的博客
05-28 1481
在android 中，在调试状态下，linux会向/proc/"进程PID"/status 中写入状态信息。其中TracePid 就是调试该进程的进程的的Pid，所以反调试的方法之一就是通过不断轮询检查TracePid的值，假如为0的话，说明该进程没有被调试，假如不为0的话，就说明当前该进程正在被调试，程序执行exit(0)操作。 我直接用一个类来包装我的adb shell： 先通过get...
Android反调试检测
re_psyche的博客
09-07 2835
java层保护 1 代码混淆 apk应用在被逆向分析时，java层代码就像被扒光一样，而native代码分析难度大，但是需要扎实的c/c++基础。这个时候大家就可以考虑一下代码混淆技术稍作保护（毕竟看着好多abc也挺烦的）。Android开发中提供了Proguard这一工具来进行代码混淆。 这里只做简单介绍，Proguard是一个开源项目，他能够对Java类中的代码进行压缩（Shrink）,优化（...
Android 中的反调试技术
weixin_30892987的博客
07-15 313
比较简单的有下面这两种 调试端口检测, 23946(0x5D8A) Demo: void CheckPort23946ByTcp() { FILE* pfile=NULL; char buf[0x1000]={0}; // 执行命令 char* strCatTcp= "cat /proc/net/tcp |grep :5D8A"; //char* ...
Android反调试总结
u010725842的专栏
05-01 1587
反调试可以分两类：一类是检测，另一类是攻击。 前者:是去想各种办法去检测程序是否在被调试，如果正在被调试的话做出一些”返”的举措，比如退出（这里的退出不是一个万全之策，因为容易暴露反调试的位置点，更好的是想办法不让攻击者发现，并且跳到另一个位置，让攻击者懵逼）等等； 后者:是采用攻击的方法，就是想办法让调试器不能正常工作或者是让调试器崩溃，从而阻止它。 1.一种进程最多只能被一个进程pt...
Android下反调试与反反调试
09-19 1936
TracerPid: 16208 说明当前的进程正在被进程 16208 调试或跟踪，否则没有被调试值应该为0。使用 cat 命令查看 /proc/[pid]/wchan 文件，该文件显示进程当前正在等待的内核函数。再通过 head /proc/[pid]/status 可以查看详细的进程状态，包括是否被调试等信息。在输出中，ptrace_stop 表示进程 17305 当前正在被调试器暂停，等待调试器发出的命令。通过head /proc/[pid]/status 可以查看详细的进程状态。
Android APK反编译工具使用详解
至于提到的“压缩包子文件的文件名称列表”中只有一个“Android反编译”，这可能意味着该文档或数据集是有关Android反编译技术的教程、指南、工具或案例研究集合。由于文档名称与标题和描述相关联，我们可以推断该...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值