网站 › 『移动安全区』 › Android逆向学习（五）app进行动态调试

Rytter 发表于 2023-10-3 22:17

Android逆向学习（五）app进行动态调试

本帖最后由 Rytter 于 2023-10-3 22:23 编辑

# Android逆向学习（五）app进行动态调试

## 一、写在前面

非常抱歉鸽了那么久，前一段时间一直在忙保研的事情，现在终于结束了，可以继续更新android逆向系列的，这个系列我会尽力做下去，然后如果可以的话我看看能不能开其他的系列，当然这就要看我以后忙不忙了，废话少说我们开始今天的学习，动态调试

对了，关于之前smali2java插件的bug，已经和开发者联系后修复了这个bug，感谢开发者大大的重视

## 二、任务目标

进行动态调试，获得对应的密钥

## 三、动态调试

我们进行动态调试的话首先要添加上这个权限



添加上这个权限后我们才可以进行动态的调试

然后进行打包后得到apk，之后将apk移动到jeb中去（直接拖动就可以）


先开启开发者模式，就是对着版本号点击10下，就可以开启开发者模式了



之后使用adb进行调试

因为在上一期中我是改名成为了东北往事，所以命令是这样的

> adb shell am start -D -n com.zj.dongbeiwangshi/.ui.MainActivity

但是！这样运行是有问题的，我改了好久才发现这个问题，就是通过adb启动的话是会连接失败的，所以我选择了更有效的办法，就是直接在模拟器中手动打开这个软件，这个方法是有效的

然后点击JEB的调试



之后应用就会启动



然后我们点击到第四关，然后看一下这个源代码，我们发现这个是需要flag{xxx}的格式，CTF是吧（笑），无所谓了，我们观察源代码，发现这里有个比较，观察方式就是先找程序入口，然后查看调用的函数，就可以找到这么一个代码



就在这个地方ctrl+b断点，然后开启debug，到时候就可以卡到这个地方



然后我们就发现了这个值，我们把这个值给输入进去，就可以看到这样了



关于log插桩我打算以后有时间再介绍，因为我一直想用另外的方式完成，不是简单的复现，这期就先这样

正己 发表于 2023-10-3 23:28

快更新，我都十五期了{:301_997:}

Rytter 发表于 2023-10-6 17:13

kilkilo502 发表于 2023-10-6 12:55
动态调试没有合适的设备怎么搞

你好，动态调试不需要其他设备呀，直接模拟器就可以使用，推荐用雷神或者xdroid，这两个是arm架构的，android studio的虚拟机只能用x64架构的，调试带有native code的apk会有问题

WantYou 发表于 2023-10-4 06:39

大佬快更！

SKNIU 发表于 2023-10-4 08:12

支持楼主持续更新，让我等可以继续深入学习!!!!

asmallfungus 发表于 2023-10-4 08:51

学到了，谢谢分享

pdc9911 发表于 2023-10-4 09:44

加油，支持大佬

debug_cat 发表于 2023-10-4 10:18

有没有对应的样本呢，想跟着学习复现

l18335056 发表于 2023-10-4 10:26

学习了，真的很棒

乖孩子 发表于 2023-10-4 11:23

大佬牛B，支持一下

极度深寒271 发表于 2023-10-4 11:33

支持楼主分享，值得深入学习

查看完整版本: Android逆向学习（五）app进行动态调试