Chapter8——動態調試Android程式

標籤：android   style   java   檔案   io   代碼   

DDMS　　

DDMS（Dalvik Debug Monitor Server）就是動態調試的一個工具（不知Android L之後會不會改名--!）。DDMS提供檔案瀏覽、Logcat、Method Profiling等功能。

 

定位關鍵代碼1.代碼注入法

用Apktool反編譯得到smali，尋找onClick()，比如要找程式註冊碼，仔細閱讀之後發現比對註冊碼與使用者輸入的函數

invoke-virtual {v1, v0},Ljava/lang/String;->equalsIgnoreCase(Ljava/lang/String;)Z

move=result v3

if-eqz v3, :cond_2

那麼加入Log.v()來輸出v0寄存器：

const-string v3, "SN"

invoke-static {v3, v0},Landroid/util/Log;->v(Ljava/lang/String;Ljava/lang/String;)I

然後用Apktool打包、簽名，

用"adb logcat -s SN:v"輸出SN。

 

2.棧追蹤法

代碼注入配合Logcat好用但是需要閱讀大量反組譯碼代碼來找「輸出點」。

棧追蹤法也屬於注入的範疇。

比如要找一個Toast是啥時候被調用的，不用閱讀太多反組譯碼代碼，而是定位到Toast，然後在這一段之後加入

new Exception("print trace").printStackTrace();

對應smali在書上就不寫了。

然後打包簽名運行，

在CMD輸入"adb logcat -s System.err:V *W"

會以堆棧的方式，先輸出java.lang.Exception print trace

然後輸出從程式啟動到printStackTrace()執行期間所有被調用過的方法。