在学习Android软件安全的过程中，经常要用到Android的动态调试。但是呢，一般的Android应用在发布的时候都是发布版的不能直接被调试，为了能使Android应用能够支持调试就需要对Android应用进行解包以及打包加android:debuggable="true"属性处理，比较烦的是有时候一些Android应用加了对抗的处理，并不能顺利打包处理，这就纠结了。
@根据android的官方文档，如果要调试一个App里面的dex代码，必须满足以下两个条件中的任何一个：
1.App的AndroidManifest.xm中Application标签必选包含属性android:debuggable="true"；
2./default.prop中ro.debuggable的值为1。
由于正常的软件发布时都不会把android:debuggable设置为true，所以要达成条件1）需要对app进行重新打包，这不仅每次分析一个App都重复操作，而且很多软件会对自身进行校验，重打包后执行会被检测到，所以想办法满足第2）个条件是个一劳永逸的办法，我实际使用的方法就是满足第二个条件。由于default.prop是保存在boot.img的ramdisk中，这部分每次重新启动都会重新从rom中加载，所以要到目的必须修改boot.img中的ramdisk并重新刷到设备中。我测试使用的设备为Hornor8，具体的刷机包为
https://cn.club.vmall.com/thread-15621449-1-1-4007.html
依赖的工具：
Linux环境：
unpackbootimg 解包
mkbootimg 打包
clone https://github.com/huaixzk/unpackbootimg 执行make得到以上两个命令
具体步骤如下：
sain@Linux ~/ftp $ mkdir boot2 1. 解包boot.img sain@Linux ~/ftp $ ./unpackbootimg -i boot.img -o boot2 BOARD_KERNEL_CMDLINE loglevel=4 page_tracker=on slub_min_objects=12 unmovable_isolate1=2:192M,3:224M,4:256M androidboot.selinux=enforcing BOARD_KERNEL_BASE 00478000 BOARD_NAME BOARD_PAGE_SIZE 2048 BOARD_HASH_TYPE unknown BOARD_KERNEL_OFFSET 00008000 BOARD_RAMDISK_OFFSET 07b88000 BOARD_SECOND_OFFSET 00e88000 BOARD_TAGS_OFFSET 07588000 BOARD_OS_VERSION 7.0.0 BOARD_OS_PATCH_LEVEL 2018-01 2. 继续解包boot.img-ramdisk.gz sain@Linux ~/ftp $ cd boot2 sain@Linux ~/ftp/boot2 $ mkdir ramdisk sain@Linux ~/ftp/boot2 $ cd ramdisk/ sain@Linux ~/ftp/boot2/ramdisk $ gzip -dc ../boot.img-ramdisk.gz | cpio -i 24153 blocks 3. 编辑 default.prop 并保存 4. 重新生成boot.img-ramdisk.gz, 这里改了个名 cd .. sain@Linux ~/ftp/boot2 $ /home/sain/aosp/a2h_dev_prd/out/host/linux-x86/bin/mkbootfs ramdisk | gzip > ramdisk-new.gz 5. 重新生成boot.img cd .. sain@Linux ~/ftp $ ./mkbootimg --kernel boot2/boot.img-zImage --ramdisk boot2/ramdisk-new.gz --cmdline "oglevel=4 page_tracker=on slub_min_objects=12 unmovable_isolate1=2:192M,3:224M,4:256M androidboot.selinux=permissive" --pagesize 2048 --base 00478000 --kernel_offset 00008000 --ramdisk_offset 07b88000 --second_offset 00e88000 --tags_offset 07588000 --os_version 7.0.0 --os_patch_level 2018-01 --output ../aosp/share/boot.img 6. 刷机 fastboot flash boot boot.img fastboot reboot
default.prop需要修改两处
ro.secure=0
security.perf_harden=1
ro.adb.secure=1
ro.allow.mock.location=0
ro.debuggable=1
注意ro.adb.secure=1这里不要修改，保持默认， 因为我们并不是真正的userdebug模式
否则adb 认证谈框不出来， 就完全用不了adb
sudo adb root
error: device unauthorized.
This adbd's $ADB_VENDOR_KEYS is not set; try 'adb kill-server' if that seems wrong.
Otherwise check for a confirmation dialog on your device.
有机会再研究下如何root