系統： Mac OSX
調試環境：IDA7.0, adb
手機環境：紅米手機 android 4.4.4
🌟前提條件：
紅米手機root之路：https://www.cnblogs.com/dzqdzq/p/11100720.html
第一步：
先將 android_sever拷貝到手機：
1，具體執行步驟：
➜ dbgsrv adb push android_server /system/bin/ adb: error: failed to copy 'android_server' to '/system/bin/android_server': remote Read-only file system android_server: 0 files pushed. 60.8 MB/s (131056 bytes in 0.002s) ➜ dbgsrv adb push android_server /system/ android_server: 1 file pushed. 5.0 MB/s (589588 bytes in 0.112s)
出現錯誤：remote Read-only file system
解決方案：
adb shell 進入手機控制台， 然后執行
1|root@HM2014812:/system/bin # mount -o rw,remount /system root@HM2014812:/system/bin #
adb push 完成之后，重新回到只讀：mount -o ro,remount /system
第二步：
將待apk包安裝包安裝到手機上。
從網上下載apk包之后， 需要apktool d gongjianchuanshuo.apk
會得到一個目錄，修改這個目錄下的AndroidManifest.xml文件。 新增android:debuggable="true"
然后重新打包：apktool b gongjianchuanshuo -o gongjianchuanshuo-debug.apk
第三步：
➜ Downloads adb install gongjianchuanshuo-debug.apk
gongjianchuanshuo-debug.apk: 1 file pushed. 5.5 MB/s (131559208 bytes in 22.771s)
pkg: /data/local/tmp/gongjianchuanshuo-debug.apk
Failure [INSTALL_FAILED_OLDER_SDK]
出現了一個烏龍：INSTALL_FAILED_OLDER_SDK。
待調試的安裝包需要的SDK版本比本機要高，於是回到第二步，重新修改AndroidManifest.xml文件
新增： <uses-sdk android:minSdkVersion="14" android:targetSdkVersion="28"/>
再重新打包。 然后重新執行第三步。
第四步：
➜ Downloads adb install gongjianchuanshuo-debug.apk
gongjianchuanshuo-debug.apk: 1 file pushed. 5.3 MB/s (131559929 bytes in 23.741s)
pkg: /data/local/tmp/gongjianchuanshuo-debug.apk
Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]
錯誤的意思是：沒有簽名。 得需要重新簽名一下
第五步：重新簽名
keytool -genkey -alias debug.keystore -keyalg RSA -validity 36500 -keystore debug.keystore jarsigner -verbose -keystore debug.keystore -signedjar gongjianchuanshuo-debug_signed.apk gongjianchuanshuo-debug.apk debug.keystore