如何调试android应用程序的smali代码？

Question

我有一个工作的Android应用程序。其中我没有一个源代码。我想调试这个应用程序的功能。我可以使用apktool成功地对这个应用程序apk文件进行反向工程-https://code.google.com/p/android-apktool/该工具以smali格式生成类文件。

我的要求是：

1. 能够通过添加调试日志来调试方法
2. 能够通过打印堆栈跟踪调试方法调用

为了实现这一点，我需要注入/插入相当于调试日志或堆栈跟踪的smali。我试图在其中一个方法的开头添加一些smali指令，但它因ClassVerifyError而崩溃。

示例smali代码-

.method public declared-synchronized b()V
    .locals 2

    .prologue

    .line 87
    monitor-enter p0

    :try_start_0
    iget-object v0, p0, Lcom/example/viewerlib/t/d;->a:Ljava/lang/Thread;

    invoke-virtual {v0}, Ljava/lang/Thread;->isAlive()Z

               :
               :

有人能帮我添加smali调试日志吗。Thnx提前。

Answer 1

我建议使用索尼的apkanalyzer：

https://github.com/sonyxperiadev/ApkAnalyser

它允许您反编译apk-s并读取smali代码，将打印语句插入到各个地方。有菜单选项：“打印自定义日志”，您还可以打印stacktrac，以及做很多其他事情。所有更改完成后，您只需按Device-

Answer 2

如果你喜欢IntellijIdea，给smalidea一个机会！

Answer 3

1. smali中的调试日志

smali中的调试日志。例如，在方法test（）中，您要打印“内部测试（）”调试日志。在smali中的方法开头添加以下说明：

sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;

const-string v1, "Inside Test()"

invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V

注意-在这里使用寄存器v0、v1时需要小心。在代码执行流中，您必须检查您没有使用流中稍后使用的寄存器之一。或者你可能会得到例外。

2. StackTrace

下面是smali的代码，用于打印一个方法的stacktrace

Java代码

public static void printStackTraces() {
    StackTraceElement[] stackTraceElements = Thread.currentThread().getStackTrace(); 
    for (StackTraceElement element : stackTraceElements) {
        System.out.println("Class name :: " + element.getClassName() + "  || method name :: " + element.getMethodName());
    }
}

等效的smali代码是

.method public static printStackTraces()V
    .locals 7

    .prologue
    .line 74
    invoke-static {}, Ljava/lang/Thread;->currentThread()Ljava/lang/Thread;

    move-result-object v2

    invoke-virtual {v2}, Ljava/lang/Thread;->getStackTrace()[Ljava/lang/StackTraceElement;

    move-result-object v1

    .line 75
    .local v1, stackTraceElements:[Ljava/lang/StackTraceElement;
    array-length v3, v1

    const/4 v2, 0x0

    :goto_0
    if-lt v2, v3, :cond_0

    .line 78
    return-void

    .line 75
    :cond_0
    aget-object v0, v1, v2

    .line 76
    .local v0, element:Ljava/lang/StackTraceElement;
    sget-object v4, Ljava/lang/System;->out:Ljava/io/PrintStream;

    new-instance v5, Ljava/lang/StringBuilder;

    const-string v6, "Class name :: " 

    invoke-direct {v5, v6}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V

    invoke-virtual {v0}, Ljava/lang/StackTraceElement;->getClassName()Ljava/lang/String;

    move-result-object v6

    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v5

    const-string v6, "  || method name :: " 

    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v5

    invoke-virtual {v0}, Ljava/lang/StackTraceElement;->getMethodName()Ljava/lang/String;

    move-result-object v6

    invoke-virtual {v5, v6}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v5

    invoke-virtual {v5}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v5

    invoke-virtual {v4, v5}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V

    .line 75
    add-int/lit8 v2, v2, 0x1

    goto :goto_0
.end method

将此方法添加到任何smali文件中。并称为

（假设您将上述smali代码添加到com.example.pakagename.ClassName）

invoke-static {}, Lcom/example/packagename/ClassName;->printStackTraces()V

希望这有帮助。。。。。