smalidea
smalidea是一个IntelliJ IDEA/Android Studio smali语言插件,可实现动态调试smali代码。
github地址:https://github.com/JesusFreke/smali/wiki/smalidea
下载地址:https://bitbucket.org/JesusFreke/smali/downloads
动态调试安卓app
smalidea支持14.1或以上版本的IDEA。Android Studio如果是基于14.1或以上版本的IDEA也是支持的,我这里用的是2.0版本的Android Studio,IDEA的操作也差不多。
从上面的地址下载这3个文件。

安装smalidea
1.打开Android Studio,按Alt+Ctrl+S打开设置界面,点击Plugins——Install plugin from disk…——选择下载好的smalidea-0.03.zip。
2.重启Android Studio。
baksmali
使用baksmali反编译apk得到smali代码。
使用下面命令得到apk的smali代码,在./projects/myapp/src目录下
java -jar baksmali-2.1.2.jar myapp.apk -o ./projects/myapp/src

下面是一个windows下批处理的代码,用于更新src目录下smali代码,copy到baksmali-2.1.2.jar同级目录下
<code class="language-bat hljs tex has-numbering" style="display: block; padding: 0px; color: inherit; box-sizing: border-box; font-family: 'Source Code Pro', monospace;font-size:undefined; white-space: pre; border-radius: 0px; word-wrap: normal; background: transparent;">@echo off
if exist projects<span class="hljs-command" style="box-sizing: border-box; color: rgb(0, 0, 136);">\myapp</span><span class="hljs-command" style="box-sizing: border-box; color: rgb(0, 0, 136);">\src</span> @DEL /S /Q projects<span class="hljs-command" style="box-sizing: border-box; color: rgb(0, 0, 136);">\myapp</span><span class="hljs-command" style="box-sizing: border-box; color: rgb(0, 0, 136);">\src</span><span class="hljs-command" style="box-sizing: border-box; color: rgb(0, 0, 136);">\*</span>
java -jar baksmali-2.1.2.jar myapp.apk -o ./projects/myapp/src</code><ul class="pre-numbering" style="box-sizing: border-box; position: absolute; width: 50px; top: 0px; left: 0px; margin: 0px; padding: 6px 0px 40px; border-right-width: 1px; border-right-style: solid; border-right-color: rgb(221, 221, 221); list-style: none; text-align: right; background-color: rgb(238, 238, 238);"><li style="box-sizing: border-box; padding: 0px 5px;">1</li><li style="box-sizing: border-box; padding: 0px 5px;">2</li><li style="box-sizing: border-box; padding: 0px 5px;">3</li><li style="box-sizing: border-box; padding: 0px 5px;">4</li><li style="box-sizing: border-box; padding: 0px 5px;">5</li></ul><ul class="pre-numbering" style="box-sizing: border-box; position: absolute; width: 50px; top: 0px; left: 0px; margin: 0px; padding: 6px 0px 40px; border-right-width: 1px; border-right-style: solid; border-right-color: rgb(221, 221, 221); list-style: none; text-align: right; background-color: rgb(238, 238, 238);"><li style="box-sizing: border-box; padding: 0px 5px;">1</li><li style="box-sizing: border-box; padding: 0px 5px;">2</li><li style="box-sizing: border-box; padding: 0px 5px;">3</li><li style="box-sizing: border-box; padding: 0px 5px;">4</li><li style="box-sizing: border-box; padding: 0px 5px;">5</li></ul>
创建新的工程并导入smali
1.Project from Existing Sources…

选择工程目录

接着一路Next…

2.工程创建成功后,在src目录上右键并选择”Mark Directory As——Sources Root”。

开始调试app
1.打开DDMS
工程创建成功后,发现Android Device Monitor按钮不能点击,因为这不是一个完整的安卓工程,不过可以到Android SDK/tools目录下点击monitor.bat打开DDMS。

2.Run/Debug Configurations
创建一个”Remote” debug configuration (Run->Edit Configurations), 设置Port为8700。

3.在smali代码中你需要的地方打上断点。
4.运行应用,并在DDMS中选中该应用的进程。

5.点击Debug按钮,开始调试。当运行到断点时应用就会被暂停,这时就可以像平时调试应用一样操作了。

说明:在smali中所有的局部变量用v开头,方法的顶部.locals n表示这个方法使用n个局部变量。所有的参数用p开头,局部变量和参数都是从0开始编号。对于非静态方法来说,p0就是对象本身的引用,即this指针。
关于smali语法可以参考这篇文章
原文地址: http://blog.youkuaiyun.com/linchaolong/article/details/51146492