自研“Trace dex smail”？？？或许有机会能实现？？

Flash丶光芒

今天是周日，也是放假的第二天，闲来无事，不知道要干点啥……出去玩？下雨天不方便。更新 Layout Inspect？有点懒……

于是，我想起了之前有人在群里讨论是否能实现 trace smail，但貌似我也没听说过，更多的是见到大佬们 trace so 更多？然后我想了想，既然能 trace so，那么 trace smail 是否能实现？

所以，我中午吃完午饭之后，抱着强烈的好奇心打开了电脑，赶紧写一下个 demo 试试？万一真的能办到呢？

首先，我先创建了新项目，紧挨着又新建了MainActivity.java，在onCreate写了如下代码：

如上图的代码逻辑来看，对于一个 arm64 的设备而言，众所周知，不可能执行到黄色圈子里面的代码，即：System.out.println("Your device is 32bit");

是的，我的 demo 就如此简单。写这个判断呢，就是来验证我后面的 trace 的，总不能把没有执行过的 smail 也打印出来吧，那可是违背了 trace 原则。

接着，既然 demo 已经准备好了，那快点研究一下 libart.so 瞧瞧咯。经过一段时间的研究，一边研究一边写着 frida 脚本，整个过程中调试了数不清的次数……

后来呀，也算是有了结果，效果如下：

结果还算是令我比较满意，但是我的 frida 脚本还不是很完善，偶尔会崩溃。看看后续能不能继续优化吧……

久雾ovo

嘿客

青春向上

大佬不要没事就研究技术，万一真研究出来了怎么办？

淼鑫来

加油啊，好东西

zverxn

继续加油哦

文圭

嘿壳

零星0523

无敌，但是art解释器的详细trace寄存器怎么百分百确定呢，这东西貌似根据手机很难确定吧

无妄生欢

实现了吗

帅比宝宝

前排

陌璃与鱼

看看

2602

支持一下！

梦境虚幻

大佬，我就是想知道为什么这边有一个作用域的开关，我这个怎么没有啊？我更新lsp以后就没有了。

Flash丶光芒

梦境虚幻 发表于 2026-4-23 02:03
大佬，我就是想知道为什么这边有一个作用域的开关，我这个怎么没有啊？我更新lsp以后就没有了。 ...

下载101的Layout Inspect

apyou

支持一下！

ggggmllll

有个不依赖jvmti的思路，可以用inline hook去hook Instrumentation类的导出函数，获取第一个参数拿到instrumentation对象，然后addListener实现dex trace