系统： Mac OSX
调试环境：IDA7.0, adb
手机环境：红米手机 android 4.4.4
前提条件：
红米手机root之路：https://www.cnblogs.com/dzqdzq/p/11100720.html
第一步：
先将 android_sever拷贝到手机：
1，具体执行步骤：
➜ dbgsrv adb push android_server /system/bin/
adb: error: failed to copy 'android_server' to '/system/bin/android_server': remote Read-only file system
android_server: files pushed. 60.8 MB/s ( bytes in .002s)
➜ dbgsrv adb push android_server /system/
android_server: file pushed. 5.0 MB/s ( bytes in .112s)
出现错误：remote Read-only file system
解决方案：
adb shell 进入手机控制台， 然后执行
|root@HM2014812:/system/bin # mount -o rw,remount /system
root@HM2014812:/system/bin #
adb push 完成之后，重新回到只读：mount -o ro,remount /system
第二步：
将待apk包安装包安装到手机上。
从网上下载apk包之后， 需要apktool d gongjianchuanshuo.apk
会得到一个目录，修改这个目录下的AndroidManifest.xml文件。 新增android:debuggable="true"
然后重新打包：apktool b gongjianchuanshuo -o gongjianchuanshuo-debug.apk
第三步：
➜ Downloads adb install gongjianchuanshuo-debug.apk
gongjianchuanshuo-debug.apk: 1 file pushed. 5.5 MB/s (131559208 bytes in 22.771s)
pkg: /data/local/tmp/gongjianchuanshuo-debug.apk
Failure [INSTALL_FAILED_OLDER_SDK]
出现了一个乌龙：INSTALL_FAILED_OLDER_SDK。
待调试的安装包需要的SDK版本比本机要高，于是回到第二步，重新修改AndroidManifest.xml文件
新增： <uses-sdk android:minSdkVersion="14" android:targetSdkVersion="28"/>
再重新打包。 然后重新执行第三步。 第四步：
➜ Downloads adb install gongjianchuanshuo-debug.apk
gongjianchuanshuo-debug.apk: 1 file pushed. 5.3 MB/s (131559929 bytes in 23.741s)
pkg: /data/local/tmp/gongjianchuanshuo-debug.apk
Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]
错误的意思是：没有签名。 得需要重新签名一下 第五步：重新签名
keytool -genkey -alias debug.keystore -keyalg RSA -validity -keystore debug.keystore
jarsigner -verbose -keystore debug.keystore -signedjar gongjianchuanshuo-debug_signed.apk gongjianchuanshuo-debug.apk debug.keystore