步骤一:
安装Smalidea,下载地址
https://bitbucket.org/JesusFreke/smalidea/downloads/smalidea-0.06.zip
然后通过androidstudio离线安装上述插件
步骤二:
反编译需调试的apk,在androidmainfest.xml的application标签中添加代码
android:debuggable="true"
然后回编及签名,并安装到手机中,然后运行
步骤三:
androidstudio通过如果这个选项打开调试目标的apk
并将smali文件夹改为sources属性
步骤四:
执行cmd命令
adb shell ps | grep apk的包名
结果如下:
u0_a509 6597 876 6050548 80356 0 0 S apk的包名
上述命令得到目标apk的进程id,6597
步骤五:
通过edit configurations,添加一个运行config,并记住端口号,示例为2048
步骤六:
继续执行cmd命令
adb forward tcp:2048 jdwp:6597
命令解释,adb forward建立一个转发。
其实就是将刚刚新建的运行config与app的进程建立一个转发
步骤七:
通过attach,并选择你的app包名。
然后在smali代码中打上断点
然后你就可以愉快调试你的apk了