工具的安装和基本使用方法已在我的前文中介绍了，不懂的可以翻回去看看

https://blog.csdn.net/qq_34101364/article/details/104883675

本次笔记需要用到的工具：Android killer、夜神模拟器、ddms

1、打开android killer，将你要渗透的app拖进去,找到你要注入的函数

2、导入调试包（不知道哪个大神的，有知道的可以告诉我，我注明出处），调试包获取位置：

链接：https://pan.baidu.com/s/1hQjGP-DzlExojeKcSbVw4g

提取码：1jv8

把它放在你要调试的项目目录下

日志函数的说明

#log输出string类型数据,vx为数据，根据需要更改
invoke-static {vx}, Lcom/debug;->v_str(Ljava/lang/String;)V
#文本形式写入string数据到sd卡，文件名为1s.txt
    invoke-static {vx}, Lcom/debug;->txt_str(Ljava/lang/String;)V
#log输出int类型数据
    invoke-static {vx}, Lcom/debug;->v_int(I)V
#文本形式写入int数据到sd卡，文件名为1i.txt
    invoke-static {vx}, Lcom/debug;->txt_int(I)V
#注：根据需要将未用到的删除就行

3、插入输出函数。

说明：静态函数p0表示第一个参数；非静态函数p0表示this，p1表示第一个参数。

这里我输出第一个参数和返回值，然后点击保存

4、编译

如果编译出错，看看是不是你用其他东西打开了这个项目。

5、在夜神模拟器中重新安装app

然后打开你的app，触发函数，发现ddms输出了相应日志：

后续再写个idea debug调试笔记吧！

作者：5wimming

原文链接：https://blog.csdn.net/qq_34101364/article/details/107902772#comments_14975262