教程导航

背景

代码调试能够帮助我们更加快速分析代码，帮我们验证各种猜想。因此掌握smali代码调试的技巧对于APK反编译来说是必不可少的技能

应用可调试，需要app的manifest文件里面打开debuggable=true。具体如何将apk变为debuggable的，可参见Android Apk反编译系列教程（二）APK重打包

<application
    android:debuggable="true"
</application>

// 筛选出目标app进程
adb shell ps | grep 包名 
// 查看手机里面可调试的进程，如果上面挑选出来的进程在adb jdwp出的列表里面，那么上述修改就是成功的
adb jdwp

通过ps挑选出需要调试的进程

adb shell ps | grep 包名

db forward tcp:8700 jdwp:进程号

（1）将aptool反编译项目导入AS

（2）新建远程连接

（3）定位到smail代码所在位置打断点

（4）点击debug即可

（1）查看端口对应的进程

lsof -i:端口

（2）查看手机里面的进程注意：通过adb shell进入手机终端后ps的进程很少，要通过下面的指令才可以

adb shell ps | grep 包名