gikdbg.art 教程.pdfVIP

Gikdbg 是Android 平台的32 位汇编级调试器，不管是运行dalvik 虚拟机还是运行本地代码 的art 均可以使用gikdbg.art 进行程序的二进制调试分析。不同之处在于 dalvik 虚拟机的运 行时只能调试so 动态库，而art 运行时不仅能调试so 动态库，还能调试系统镜像oat，可 执行程序dex 这样的文件。 环境：pc = windows7 x64 phone=Android 4.03 （需要root 权限） 另：需要注意的是，art 的调试环境目前只适配了4.4.2 ，android L 系统也只能调试so 。 官网：/ 下载页面：/product.php Android 相关的官方例子：/blog/?cat=12 第一步：下载，去官网下载最新版本的ART 版本的gikdbg （介绍说以后会统一ART 和IOS 这 两个版本） 第二步：将压缩包解压，首次运行gikdbg 的时候会提示你需要安装gikdbg.apk 服务程序，点 击确定后会自动安装（也可以使用 adb install 命令将 gikdbg 根目录 artserver 文件夹下的 gikdbg.apk 安装入手机，在gikdbg 根目录artserver 文件夹下有adb ） 第三步：手机运行gikdbg.apk 并点击start （手机使用USB 与PC 相连） 第四步：PC 运行gikdbg.art.exe ，界面如下图： 点击ART Debug-Server-ADB Device 出现下图界面： 双击选择要调试的设备 （也可右键选择 login），出现下图界面表示连接成功。（如果没有出 现要选择的设备，可以右键选择 Refresh ，如果还没有，请确认连接是否成功） gikdbg 还支持wifi 调试，点击ART Debug-Server-Login(WIFI) 出现如下弹出框，输入手机ip 即可 （wifi 调试的时候需要运行手机端的gikdbg 才行） 第五步：点击ART Debug-File-Attach （调试已经运行的进程） 或者ART Debug-File-Open （调试本地的bin 程序） 如果在程序列表找不到要调试的文件，可以在执行程序列表右键的OpenEx 菜单，手动填入 程序路径和命令行参数。 双击选择以后，出现如下界面，开始调试 第六步：在so 库中设置断点，选择ART Debug-View-Module，出现如下视图 双击选择你想要调试的so 文件，主界面自动跳转到该so 的内存入口处 使用Ctrl+F 进行export 函数名的搜索 并按F2 设置断点 按F9 运行至断点处（不要点击Debug 菜单下的选项，使用快捷键F9– run ; F8 - step over ; F7 - step into ; F3 – ADB Shell ;Alt ＋F3- GDB Shell ; F4-运行到当前选中行; F5 - CPU 窗口， F12 - 暂停程序） 附： ART Debug-View-ELF Data 以及 ART Debug-View-ELF 都可以解析Android 下的so 和bin 文件 （ELF 格式）。两者的显示方式不同，Data 是以原属二进制为主，Code 是以汇编代码和 ELF 结构体代码为主。 CPU 数据窗口的数据如何导出到本地或者复制到粘贴版？ 答：在该窗口右键菜单有一个Dump 选项，执行它之后会弹出一个询问Dump 字节数的对话 框，假如输入的字节数为size，该窗口的基址为addr，它会将addr 之后的size 个字节dump 到$(GIKDBG)/idump/name-xxxx.xxxx.dump, $(GIKDBG.ART)/artdump/name-xxxx.xxxx.dump 目 录并打开一个新的数据窗口，在这个数据窗口你可以进行各种形式的复制操作。 比如你要dump 一个dex 内存文件，只需要做如下操作即可： 1） 在数据窗口执行Ctrl+G，输入dex 的首地址addr ； 2 ） 在数据窗口执行右键Dump 菜单，输入dex 的字节数size ； 3 ） 在 $(GIKDBG.ART)/artdump 中找到 app_process.start.end.dump 文件，其中 start=addr,end=addr+size ；