如何在Android Studio中用Java动态调试无源码的CrackMe.apk

可以实现你要的调试需求，以下是具体操作步骤和注意事项：

1. 确保目标CrackMe.apk开启调试权限 #

• 反编译原CrackMe.apk，找到AndroidManifest.xml，给<application>标签添加属性：android:debuggable="true"。
• 重新打包、签名修改后的APK，安装到测试设备（真机或模拟器）。

2. 配置Android Studio调试会话 #

• 打开你的test项目，确认你创建的MainActivity.java（和原CrackMe同名类）已在项目中。
• 点击右上角「Edit Configurations...」，新增一个「Android App」配置：
  • 「Module」选择你的test项目模块；
  • 「Deployment」选项卡中，选择「Deploy nothing」（我们不需要部署test项目的APK）；
  • 「Debugger」选项卡中，确认「Debug type」为「Java」。

3. 附加调试器到CrackMe进程 #

• 确保设备上的CrackMe.apk处于未启动状态或后台运行。
• 点击Android Studio工具栏的「Attach debugger to Android process」按钮（调试虫图标旁的下拉箭头），在进程列表中找到原CrackMe的包名对应的进程，选中后点击「OK」。

4. 设置断点并开始调试 #

• 在你修改的MainActivity.java代码中，在需要调试的位置（比如你修改的if (this$0.check() == 3)代码行）设置断点（点击行号旁空白区域）。
• 启动设备上的CrackMe.apk，当代码执行到断点位置时，Android Studio会自动暂停，此时你可以进行查看变量、单步执行等常规调试操作。

注意事项 #

• 编译MainActivity.java时，要确保是带调试信息的debug版本：在test项目的build.gradle（Module级别）中，debug变体需开启debuggable true，且关闭混淆（避免断点无法匹配）。
• 若断点未命中，排查以下点：
  • 重新确认APK已开启debuggable，且替换的MainActivity.class是你修改后编译的debug版本；
  • 确认调试器附加的是正确的CrackMe进程；
  • 检查MainActivity.java的代码与替换到APK中的class文件完全一致，无编译差异。

内容的提问来源于stack exchange，提问作者Suceru