安卓dex 文件结构简要说明
#ifndef _DEX_FILE_HELPER_
#define _DEX_FILE_HELPER_
//此文件仅仅是起帮助作用,帮助不太了解DexFile结构的了解一下DexFile相关结构,想更具体的了解还须要參考相关源代码
//classes.dex 相应于一个结构 DexFile
//struct DexFile {
// const DexOptHeader* pOptHeader;//opt 头结构指针
// const DexHeader* pHeader;//dex header结构指针
// const DexStringId* pStringIds;//全部字符串,类似于elf的字符串表,包括全部引用符号,函数、变量等
// const DexTypeId* pTypeIds;//类型比如Ljava/lang/String、I、[B等表明一种数据类型
// const DexFieldId* pFieldIds;//属性id,来自一个类内部属性,指向它的指针
// const DexMethodId* pMethodIds;//函数id,类似于函数指针概念
// const DexProtoId* pProtoIds;//函数原型,这个原型,包括指向字符串表的符号,包括传入參数类型,和返回值类型,比如VL
// const DexClassDef* pClassDefs;//指向class对象的指针,这个class的表现形式是一种结构,这个结构包括了类的訪问属性。接口、来自文件、指向ClassCode的指针等、一看smali文件你就明确了
// const DexLink* pLinkData;//链接库指针,临时为空
// const DexClassLookup* pClassLookup;
// const void* pRegisterMapPool;//这个应该是系统提供的api级别的
// const u1* baseAddr;
// int overhead;
//};
classdef是一个最外层的类结构体,就像房子(板楼(描写叙述),在北京昌平(文件名称位置),归昌平管(继承实现)),classdata就像房子真实样子(详细这个房子布局。几个房间。几个灯等等)。codedata就相当于详细房间了(不同方法有不同的code,房子里有非常多不同的房间),大致这么讲呵呵。
当中code_item 才是(包括)真正的dalvik解释的字节码。
watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveWxjYW5nZWw=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="">
//解析Dex文件,能够从头解析。也能够从mapItem解析。两者有相对于的关系,而且当dex file 被填充好时,头部下面的结构也都指向相应位置
//DexFile 样例 通过dexdump获取的
//Processing 'classes.dex'...
//Opened 'classes.dex', DEX version '035'
//DEX file header:
//magic : 'dex\n035\0'
//checksum : c04ea208
//signature : 8182...4329
//file_size : 905352
//header_size : 112
//link_size : 0
//link_off : 0 (0x000000)
//string_ids_size : 6068
//string_ids_off : 112 (0x000070)
//type_ids_size : 852
//type_ids_off : 24384 (0x005f40)
//field_ids_size : 1352
//field_ids_off : 40968 (0x00a008)
//method_ids_size : 5309
//method_ids_off : 51784 (0x00ca48)
//class_defs_size : 517
//class_defs_off : 94256 (0x017030)
//data_size : 794492
//data_off : 110860 (0x01b10c)
watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveWxjYW5nZWw=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="">
//完整的Class结构,这个类比較简单
//////////////////////////////////////////////////////////////////////////////////////////////////////
//Class #1 header:
//class_idx : 9
//access_flags : 9729 (0x2601)
//superclass_idx : 766
//interfaces_off : 116956 (0x01c8dc)
//source_file_idx : 2232
//annotations_off : 905336 (0x0dd078)
//class_data_off : 123492 (0x01e264)
//static_fields_size : 0
//instance_fields_size: 0
//direct_methods_size : 0
//virtual_methods_size: 1
//////////////////////////////////////////////////////////////////////////////////////////////////////////
//Class #1 -
// Class descriptor : 'Landroid/annotation/TargetApi;'
// Access flags : 0x2601 (PUBLIC INTERFACE ABSTRACT ANNOTATION)
// Superclass : 'Ljava/lang/Object;'
// Interfaces -
// #0 : 'Ljava/lang/annotation/Annotation;'
// Static fields -
// Instance fields -
// Direct methods -
// Virtual methods -
// #0 : (in Landroid/annotation/TargetApi;)
// name : 'value'
// type : '()I'
// access : 0x0401 (PUBLIC ABSTRACT)
// code : (none)
// source_file_idx : 2232 (TargetApi.java)
//////////////////////////////////////////////////////////////////////////////////////////////////////////////
//class code data 就不拷贝了 太多
#endif
安卓dex 文件结构简要说明的更多相关文章
- 安卓 dex 通用脱壳技术研究(一)
注:以下4篇博文中,部分图片引用自DexHunter作者zyqqyz在slide.pptx中的图片,版本归原作者所有: 0x01 背景介绍 安卓 APP 的保护一般分为下列几个方面: JAVA/C代码 ...
- 安卓Dex壳技术探讨(1)
最近在研究安卓平台的加壳技术,以前以为只有原生层的代码才可以加壳,看了看网上的资料,才发现原来Java层也可以加壳,虽然与传统的壳有些区别,但就最终的效果来说,反静态分析的目的还是达到了的. 目前安卓 ...
- 安卓 dex 通用脱壳技术研究(二)
0x03 DexHunter代码分析 DexHunter 实现中,只需要修改一处文件:dalvik\vm\native\dalvik_system_DexFile.cpp 下面是BeyondCompa ...
- 安卓 dex 通用脱壳技术研究(三)
/* 此为DexHunter实现的主要功能,进行内存dump,将class_def_items中dump出classdef和extra部分 */ void* DumpClass(void *p ...
- 安卓 dex 通用脱壳技术研究(四)
/* 当第一个类执行到此函数时,我们在dvmDefineClass执行之前,也就是第一个类加载之前 注入我们的dump代码:即DumpClass()函数 */ static void ...
- Android: samil语法指令集-基于dex文件结构的寄存器虚拟机
Smali文件结构解 Smali文件与java中的类是一一对应的,包括内部类和匿名内部类也会生成对应的smali文件(典型的比如实现某个接口的匿名内部类),所以你会看到.smali文件比.java ...
- 看雪 安卓 dex文件
http://bbs.pediy.com/showthread.php?t=177114
- 一文了解安卓APP逆向分析与保护机制
"知物由学"是网易云易盾打造的一个品牌栏目,词语出自汉·王充<论衡·实知>.人,能力有高下之分,学习才知道事物的道理,而后才有智慧,不去求问就不会知道."知物 ...
- 【腾讯优测干货分享】如何降低App的待机内存(五)——优化dex相关内存及本章总结
本文来自于腾讯优测公众号(wxutest),未经作者同意,请勿转载,原文地址:http://mp.weixin.qq.com/s/01Abwe0p1h3WLh28Tzg_Dw 1.5案例:优化dex相 ...
随机推荐
- 已集成 VirtIO驱动windows server 2012, 2008, 2003的ISO镜像下载
已集成 VirtIO驱动简体中文windows server 2012, 2008, 2003系统ISO镜像下载地址. 适用于上传自定义ISO并且使用 VirtIO驱动的kvm架构vps,vultr家 ...
- vue项目国际化实现 vue-i18n使用详细教程
1.安装vue-i18n: npm i vue-i18n -S 当然你也可以这样: <script src="https://unpkg.com/vue/dist/vue.js&quo ...
- 数据结构与算法(3)- C++ STL与java se中的vector
声明:虽然本系列博客与具体的编程语言无关.但是本文作者对c++相对比较熟悉,其次是java,所以难免会有视角上的偏差.举例也大多是和这两门语言相关. 上一篇博客概念性的介绍了vector,我们有了大致 ...
- 洛谷——P2054 [AHOI2005]洗牌(扩展欧几里得,逆元)
P2054 [AHOI2005]洗牌 扩展欧拉定理求逆元 $1 2 3 4 5 6$$4 1 5 2 6 3$$2 4 6 1 3 5$$1 2 3 4 5 6$ 手推一下样例,你就会发现是有规律的: ...
- [Luogu] P3701 「伪模板」主席树
题目背景 byx和手气君都非常都非常喜欢种树.有一天,他们得到了两颗奇怪的树种,于是各自取了一颗回家种树,并约定几年后比一比谁种出来的树更加牛x. 题目描述 很快,这棵树就开花结果了.byx和手气君惊 ...
- UVA12118 Inspector's Dilemma(欧拉路径)
题目: 某个国家有V(V≤1000)个城市,每两个城市之间都有一条双向道路直接相连,长度为T(每条边的长度都是T).你的任务是找一条最短的道路(起点和终点任意), 使得该道路经过E条指定的边.输出这条 ...
- UVA-1599 Ideal Path(双向BFS)
题目: 给一个n个点m条边(2≤m≤100000, 1≤m≤200000)的无向图,每条边上都涂有一种颜色(用1到1000000000表示).求从结点1到结点n的一条路径, 使得经过的边数尽量少,在此 ...
- asp.net mvc,基于aop实现的接口访问统计、接口缓存等
其实asp.net 上aop现有的框架应该蛮多的,比如静态注入式的PostSharp(新版本好像已经商业化了,旧版本又不支持.net4.0+),或者通过反射的(性能会降低). 本文则是通过mvc其中一 ...
- cookie的原理
一般来说,Cookie通过HTTP Headers从服务器端返回到浏览器上.首先,服务器端在响应中利用Set-Cookie header来创建一个Cookie ,然后,浏览器在它的请求中通过Cooki ...
- 信息的表示和处理 及 CS:APP 15213 datalab
信息的表示和处理 在通用计算机中中,字节作为最为最小 的可寻址的内存单元,而不是访问内存中单独的位. 寻址和字节顺序 big endian (大端法),数据最高字节部分地址在地址处,和人的感觉逻辑相似 ...