smali 调试方法（动态调试）

smali文件

1.下图为基本的smali结构

一个smali文件对应一个class

2.字段描述符‘

Java中Void在smali中对应V

Void -> V

其他具体描述符参考下面表格：

下面粘贴两段例子代码对应看下：
Android代码：

    package com.test.myapplication;

    import android.app.Activity;
    import android.os.Bundle;
    import android.widget.TextView;

    public class MainActivity extends Activity {

        @Override
        protected void onCreate(Bundle savedInstanceState) {
            super.onCreate(savedInstanceState);
            setContentView(R.layout.activity_main);
            TextView tv = (TextView) findViewById(R.id.text);
            tv.setText("hello");
        }
    }

smali代码：

    .class public Lcom/test/myapplication/MainActivity;
    .super Landroid/app/Activity;
    .source "MainActivity.java"


    # direct methods
    .method public constructor <init>()V
        .locals 0

        .prologue
        .line 7
        invoke-direct {p0}, Landroid/app/Activity;-><init>()V

        return-void
    .end method


    # virtual methods
    .method protected onCreate(Landroid/os/Bundle;)V
        .locals 2
        .param p1, "savedInstanceState"    # Landroid/os/Bundle;

        .prologue
        .line 11
        invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V

        .line 12
        const/high16 v1, 0x7f030000

        invoke-virtual {p0, v1}, Lcom/test/myapplication/MainActivity;->setContentView(I)V

        .line 13
        const v1, 0x7f070009

        invoke-virtual {p0, v1}, Lcom/test/myapplication/MainActivity;->findViewById(I)Landroid/view/View;

        move-result-object v0

        check-cast v0, Landroid/widget/TextView;

        .line 14
        .local v0, "tv":Landroid/widget/TextView;
        const-string v1, "hello"

        invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V

        .line 15
        return-void
    .end method

smali头部分析：

.class public 对应 java class public

Lcom/test/myapplication/MainActivity; 类描述符 L+包+名＋; 可查看上面表中对应 Object —> Ljava/lang/Object;

.super字段，表示从哪个类中扩展出来的，此处对应 extends Activity

.source字段，对应源文件.source “MainActivity.java”表示java文件就是MainActivity.java

smali方法分析：

固定格式

.method 开始

.end method 结尾

.method protected onCreate(Landroid/os/Bundle;)V -> protected void onCreate(Bundle savedInstanceState)

Landroid/os/Bundle; 传入的参数，最后面的V 表示返回值类型Void

invoke-virtual {p0, v1}, Lcom/test/myapplication/MainActivity;->findViewById(I)Landroid/view/View; -> TextView tv = (TextView) findViewById(R.id.text);

invoke-virtual 调用方法

move-result-object v0

把结果放到v0

const-string v1, “hello”

invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V

调用setText方法，把v1传入

动态调试：

工具：apktool

下载地址：https://bitbucket.org/iBotPeaches/apktool/downloads/

注意：此处介绍的动态调试方法是比较旧的方法，下载2.1.0版本以下的，因为新版本的apktool -d 选项已经移除

反编译源码中添加调试：

1）java -jar apktool.jar d -d 目标.apk -o 结果放置目录

2）修改AndroidMainfest文件，在application节点添加 android:debuggable=”true”

3）在入口类的onCreate方法中添加：

invoke-static{},Landroid/os/Debug;->waitForDebugger()V

添加后示例：

a=0;// .method protected onCreate(Landroid/os/Bundle;)V
a=0;//     .locals 2
a=0;//     .param p1, "savedInstanceState"    # Landroid/os/Bundle;
a=0;// 
a=0;//     .prologue
a=0;//     .line 11
a=0;//     invoke-static{},Landroid/os/Debug;->waitForDebugger()V
a=0;//     invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V

4)回编译修改过的apk文件

java -jar apktool.jar b -d 代码目录 -o 目标apk名称

问题：我在此处用android studio 编译了一个apk回编译失败，暂时没有解决，直接使用eclipse编译了一个demo.apk

5)对生成的apk进行签名，签名方法可以参照之前的Android反编译和回编译文章

使用android studio进行动态调试：

1）导入已经反编译修改好的功能代码

打开Android Studio ->File -> Open -> 选择刚才反编译的目录

2）在相应位置设置断点

3）设置远程调试选项

Run -> Edit Configurations… -> 点击“+” -> Remote -> Host:localhost Port:8700

4)切换到另外一个编写android代码的android studio窗口

打开Android Device Monitor

点击要调试的程序的进程

5) 切换到smali工程窗口

点击调试按钮，开始调试

至此就可以像调试android代码一样调试smali 代码啦