开篇

之前工作内容不涉及安卓调试，所以对安卓的测试并不了解。但是最近工作关于安卓的调试越来越多，需要用到动态调试技术，刚好这里就整理下最近所了解到关于安卓动态调试的测试方法。

动态调试的主要的几种方式

1.Android Studio对smali代码进行动态调试，AS工具动态调试smail代码需要安装smalidea工具。
2.Eclipse对java代码进行动态调试，Eclipse不能识别smali代码，所以需要将smali代码转换成java代码进行调试，之前学习说Eclipse不太方便，但是现在在做的项目会方便很多，看来世间无觉得。
3.IDA pro对dex，so的动态调试，dex是可以通过静态附加来进行动态调试的，但是IDA pro对变量类型支持不太友好，所以能用idea还是idea吧，IDA pro主要用于so调试，脱壳，dump数据等
4.JEB动态调试，自从JEB2.2开始已经支持动态调试，并且是无缝调试，可以从java层跟踪到native层，并可以正常返回到java层，非常强大，最新版本同时支持了amd64调试，只是买不起。
5.GDB动态调试，本人暂时对这个没啥研究，略过。
本篇主要记录前面3种动态调试方法，记录方式流程，方便自己查阅

Smalidea+AndroidStudio动态调试安卓APP

既然我们要用AndroidStudio动态调试smali代码，第一步就是将apk反编译成smali文件然后到入AndroidStudio中。将apk反编译成smali文件 我这里使用的Android crack tool，也可以使用其他反编译工具。
直接将apk文件拖入工具中，点击反编译apk，然后点击执行，查看当前目录下就得到了smali文件夹

反编译apk.png

接着就可以将反编译出来文文件导入AndroidStudio中，
File---New--Import Project.

导入工程.png

sources root.png

导入插件.jpg

开始调试

打开AndroidMainfest.xml首先将android:debugganble的值修改为true，不然的话没法进行调试，现在调试的这个例子中默认是有这句代码的，有的apk中没有这句代码要自行添加上。然后需要记住包名和入口的Activity名。图中都已经圈起来了。

开启debug.png

调试模式.png

添加配置.png

转发端口.png

配置jdk.png

下断点.png

断点1.png

断点2.png

断点3.png

使用eclipse进行动态调试

背景介绍

整个项目的需求是这样的，项目对整个APP都进行了数据包加密，直接抓包只能看见加密后的报文，而我们的工作就是对这个APP进行渗透测试，所以想法就是我们需要将断点下在加密函数之前，这样就可以看到没加密的报文，然后对报文数据进行修改测试。
加密后的数据包如图：

加密.png

调试前准备

和上面调试方法一样application标签中需要含有android:debuggable="true"这句代码，没有这句代码是不鞥调试apk的。现在调试的这个例子默认是有这句代码的，有的apk中没有这句代码要自行添加上，还有在入口点的类的onCreate中添加如下代码等待调试如waitForDebuggable()函数这些操作，是做任何调试都需要的。

我们都知道Eclipse调试的是java代码，但是apktool反编译出来的代码是smali代码，而不是java代码，那我们如何才能得到java代码呢？apktool的d操作有哥-d参数，是debug，也就是说反编译出来的代码是做调试用的，加上-d参数后反编译出来的代码就能被eclipse识别，具体的命令
java -jar apktool.jar d -d xxx.apk(这里生成一个文件)
正常反编译出来的文件

正常反编译.png

反编译过程.png

加参数反编译.png

开始调试

1.导入工程

导入工程.png

2.下断点
假设我们事先知道加密函数的位置，断点下在加密函数之前
3.连接手机
把需要调试的apk安装到测试手机中，并用数据线连接手机，打开USB调试模式。
4.启动应用

启动应用.png

图片 1.png

因为在入口处设置了waitForDebuggable()函数，所以在启动的时候会进入调试模式。

调试应用

回到eclipse，找到小虫子的图标，进入Debug Configuration。
双击进入Remote Java Application Project记得要设置成当前应调试的项目

配置.png

其中connect有两种连接方式一种是Listner，另外一种是Attach方式，这里简单介绍下这两种连接方式
Listner方式：是调试客户端启动就准备好一个端口，当调试服务端准备好了就直接连接这个端口进行调试
Attach方式：是调试服务端启动就准备好一个端口，当调试客户端来连接这个端口。
我们在该配置中选择Attach。然后我们设置Host和port Host因为是本地调试，所以我们设置成localhost，port的话要看

端口.png

结语

针对加密的情况因为断点下在了加密函数运行之前，所以我们能在拦截的参数中看到没有加密的参数，eclipse中支持参数修改，这是我们修改参数，运行。查看返回的数据包是同样的，在返回的数据包，也即是return中下断点，就能看到从服务端反回来的没有加密的数据。这次的调试是在已知加密点的情况下进行。