关于Dalvik
Dalvik 是 Google 公司自己设计用于 Android 平台的虚拟机。它可以支持已转换为 dex（即Dalvik Executable）格式的Java应用程序的运行，dex格式是专为Dalvik设计的一种压缩格式，适合内存和处理器速度有限的系统。Dalvik 经过优化，允许在有限的内存中同时运行多个虚拟机的实例，并且每一个 Dalvik 应用作为一个独立的 Linux 进程执行。独立的进程可以防止在虚拟机崩溃的时候所有程序都被关闭。
什么是smali
smali 基础语法.xmind下载
Smali 和 Baksmali 分别是指 Android 虚拟机（Dalvik）所使用的一种.dex格式文件的汇编器，反汇编器。
下载地址：https://bitbucket.org/JesusFreke/smali/downloads/?tab=downloads
反编译dex
java -jar baksmali-2.2.1.jar d classes.dex
回编译smail
java -jar smali-2.2.1.jar a out
smali文件的基本格式
每个smali 文件头3行描述基本信息
.class <访问权限> [修饰关键字] <类名>
.super <父类名>
.source <源文件名>
如下面的Demo
.class public Lcom/example/demo/MainActivity;
.super Landroid/app/Activity;
.source "MainActivity.java"
第一行“.class” 指定当前的类名 ，类名表示类似于 jni 技术的类
第二行“.super” 指定父类
第三行“.source” 指定当前类的源文件名，混淆后可能没有值
如果类实现过接口
# interfaces
.implements Landroid/view/View$OnClickListener;
属性
- 静态属性
# static fields
.field <访问权限> static [修饰关键字] <字段名>:<字段类型>
"#"开头为注释，“.field” 后面的访问权限为public、private、protected之一，修饰关键字为 final... ,字段名与字段类型使用冒号“：”分隔，类似swift的变量声明语法
var str:String = "hello"
具体示例
# static fields
.field private static final TAG:Ljava/lang/String; = "Activity"
实例属性
# instance fields
.field <访问权限> static [修饰关键字] <字段名>:<字段类型>
与静态属性相比少了static 关键字
方法
# direct methods
.method <访问权限> [修饰关键字] <方法原型>
<.locals>
[.parameter]
[.prologue]
[.line]
<代码体>
.end method
“.locals” 表示局部变量的个数
“.parameter” 方法的参数，肯存在多条
“.prologue” 代码的开始处，混淆的代码可能去掉改条
“.line” 知道在源代码中的行号
虚方法在起始的注释为“virtual methods”
- 静态方法
.method public static getString()Ljava/lang/String;
.locals 1
.prologue
.line 58
const-string v0, ""
return-object v0
.end method
- 内部类
文件名 ”[外部类名]$[内部类名].smali“
匿名内部类 ”[外部类名]$[数字].smali“
AS中使用smali 进行调试步骤如下
1 安装最新的 smaliidea 插件 https://github.com/JesusFreke/smali/wiki/smalidea
2、修改 AndroidManifest.xml 文件设置 android:debuggable="true"
3、反编译 apk
apktool d demo.apk
- 4、 重打包 重签名
apktool d demo.apk
jarsigner -verbose -keystore demo.keystore -storepass 123456 -keypass 123456 -signedjar demo.-signed.apk demo.apk lesliekeystore
- 5 也可以用 signapk.jar 签名
java -jar signapk.jar .testkey.x509.pem testkey.pk8 my.apk my_signed.apk
- 6、添加 Remote 调试
- 7、debug 模式启动应用
//adb shell am start -D -n packagename/ MainActivity。
adb shell am start -D -n com.example.demo/.MainActivity
8、通过DDMS中的pid查看应用所在进程。
如果不用 DDMS可以通过adb shell执行ps | grep packagename命令查看pid。9、 端口转发拿到进程 ID
adb forward tcp:8700 jdwp:pid
//如果DDMS开启状态，请关闭，否则会报错。
//2375是自己配的
adb forward tcp:5005 jdwp:2375
下面就可以设置断点开始调试了
Android Studio调试环境的配置
- 1 将smali目录(或在smali建一级父目录后将该目录导入)，选择Import Project(Eclipse ADT, Gradle)后选择Create project from existing sources，一路Next。
- 2 成功导入工程后右键点击 src 目录,设定 Mark Directory As --> Sources Root。
- 3 配置远程调试的选项，选择 Run -->Edit Configurations，增加一个Remote调试的调试选项，端口选择:8700。
- 4 选择File -->Project Structure 配置JDK。
