1、android studio创建可以root的模拟器,可以选择google APIs 31版本,更高版本的google APIs版本虽然也开放了root,但是无法调试system process,创建好模拟器后,执行adb root, adb remount命令 adb shell setprop ro.debuggable 1 设置调试模式

2、android studio,Run -> Attach Debugger to Android Process 选中show all processes,use default settings, java only 可以过滤出来可以调试的process,可以选择system_process,很多服务都是运行在system process如ams,pms,wms

3、下载需要调试的代码,举例:com.android.settings ,把需要调试的代码下载到项目中,创建个包,把代码放入,查看类名开头是从哪开始的
如SettingsActivity类,package com.android.settings; 所以我们把aosp_setting下的Settings的src 右键mark directory as Sources root,设置为源码目录。

,
4、在引入的源码中,在需要调试的地方打上断点,执行Run -> Attach Debugger to Android Process 选中的进程后进入了调试模式,执行到代码后会卡在对应的代码中。