用命令 run app.package.debuggable可发现手机中可调试的package,此时可以使用ADB连接Java调试连接协议(JDWP),做法是:
- 用drozer运行可调试的package
run app.activity.start –component [package名] [入口activity名]
package运行的同时会打开手机的jdwp端口 查看手机jdwp端口
adb jdwp
如果有多个jdwp端口开放,可以用adb shell ps命令查看哪个是需要调试的package的端口。- 用本地计算机连接jdwp端口
adb forward tcp:[本地端口] jdwp:[jdwp端口]
jdb -attach locaohost:[本地端口]
这种办法有时会报这样的错:
java.io.IOException: shmemBase_attach failed
jdb 调试这篇文章给了另一种办法,经测试可用
adb forward tcp:[本地端口] jdwp:[jdwp端口]
jdb -connect com.sun.jdi.SocketAttach:port=[本地端口],hostname=localhost
连接成功后可以:
1。用classes命令列枚举package的类
2。用methods [类名]命令枚举类的方法
3。用fields [类名]命令列出类的域或属性。