一.重打开包APK
1.apktool解包文件
apktool d -d XXX.apk
这里注意使用-d参数,生成的smali文件才是以java结尾的,才能被eclipse识别
2.找到AndroidManifest文件,设置允许调试
找到AndroidManifest.xml文件,在application节点中设置属性android:debuggable="true"
或者在回编译时加入-d参数,会自动设置该属性,高版本apktool取消了该功能
3. OnCreate函数中加入(不加入也可以)
invoke-static {}, Landroid/os/Debug;->waitForDebugger()V
4.重新编译打包
5.签名apk
上述过程太繁琐,我编写了一个python脚本来完成一键操作,使用时需要配置config.py环境
安装完毕后运行程序,可以看到我们需要调试的程序的端口号为8620
![](https://images2015.cnblogs.com/blog/198684/201608/198684-20160821162653870-1135451577.png)
用Eclipse新建工程,然后导入解包之后的src目录
![](https://images2015.cnblogs.com/blog/198684/201608/198684-20160821162654558-1725414663.png)
在主Activity的OnCreate函数下断电
![](https://images2015.cnblogs.com/blog/198684/201608/198684-20160821162655214-1062393522.png)
配置调试选项
工程右键->Debug AS->Debug Config->Remote Java Application->New-> Port 8620
然后点击Debug,把程序退出到主界面,然后在点进去,断点就断下来了
![](https://images2015.cnblogs.com/blog/198684/201608/198684-20160821162655917-836873104.png)
然后就可以开始单步调试了
![](https://images2015.cnblogs.com/blog/198684/201608/198684-20160821162656714-1118550576.png)