Android软件安全与逆向分析——Dalvik是如何执行程序的

最新推荐文章于 2019-07-11 11:05:50 发布
VIP文章 最新推荐文章于 2019-07-11 11:05:50 发布
阅读量995 收藏 1
点赞数
分类专栏： Mobile Security 文章标签： 虚拟机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hwithk/article/details/42589847
版权


Dalvik虚拟机属于Android运行时环境，它与一些核心库共同承担Android应用程序的运行工作。




Android系统启动加载完内核后，第一个执行的是init进程（启动Linux内核），init进程首先要做的就是设备的初始化工作，然后读取inic.rc文件并启动系统中的重要外部程序Zygote（Android系统的第一个进程，Android系统对于Linux来说就是一个Linux应用程序）。

Zygote进程是Android所有进程的孵化器进程，他启动后会首先初始化Dalvik虚拟机，然后启动syst

最低0.47元/天 解锁文章
kiya-z
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android逆向分析基础篇之格式篇.pdf
08-07
目录 Dalvik 虚拟机 •Dalvik 虚拟机介绍 ...•破解第一个程序 Dex和ODex文件格式 •Dex文件结构解析 •ODex文件结构解析 •另类APK破解方法 Smali文件格式 •Smali文件结构解析 •IDA Pro 破解实例
Dalvik虚拟机是如何执行程序的
Don't rush and never settle. If it's meant to be, it will be.
11-26 1290
Android层次介绍Android系统架构采用分层思想，这样可以减少层与层之间的依赖性 Android系统由以下几个部分组成： 应用程序（APPLICATIONS） 应用程序框架(APPLICATIONS FRAMEWORK) Android运行时(ANDROID RUNTIME) 核心库 DVM(Dalvik Virtual Machine) 函数库(LIBRARIES) Li
【分析】dalvik虚拟机解释执行字节码
不歪的专栏
04-04 6661
参考源码版本：Android-4.4.4_r2 提示：大部分分析直接注释在代码内。 dvmInterpret函数中调用了dvmInterpretPortable函数对方法的字节码进行解释执行，dvmInterpret在dalvik/vm/interp/Interp.cpp文件中。 dvmInterpretPortable函数在dalvik/vm/mterp/out/Int
android应用程序启动详情之Dalvik虚拟机
weixin_30739595的博客
03-13 229
本文主要讨论Android启动一个应用时一些后台相关的流程。 Dalvik虚拟机 -》 进程启动 -》 创建UI线程 总体概念： 一个应用，一个虚拟机实例，一个进程，一个UI线程 1. Dalvik虚拟机基本知识介绍 基本概念 Dalvik虚拟机是Android程序的虚拟机，其指令集基于寄存器架构，执行其特有的文件格式——dex字节码，主要负责完成对象生命周期...
关于Davlik解释器的一些思考
jltxgcy的专栏
03-25 1423
一直以来对Davlik虚拟机都有一些疑问:    1、最初被davlik解释执行的java代码是什么呢？    2、dalvik解释执行java代码时，如果遇到native代码(C/C++)怎么办呢？    3、如果native代码想调用java代码，davlik是怎么解释执行的呢？    4、Zygote进程fork出应用程序进程后，davlik是怎么解释执行ActivityThread类的ma
Dalvik虚拟机的运行过程分析
weixin_30432579的博客
05-20 298
在前面一篇文章中，我们分析了Dalvik虚拟机在Zygote进程中的启动过程。Dalvik虚拟机启动完成之后，也就是在各个子模块初始化完成以及加载了相应的Java核心类库之后，就是可以执行Java代码了。当然，Dalvik虚拟机除了可以执行Java代码之外，还可以执行Native代码，也就是C和C++代码。在本文中，我们就将继续以Zygote进程的启动过程为例，来分析Dalvi...
androguard：Android应用程序的逆向工程，恶意软件和好软件分析……等等（忍者！）
02-01
产品特点Androguard是可与Android文件一起播放的完整python工具。 DEX，ODEX APK Android的二进制XML Android资源反汇编DEX / ODEX字节码DEX / ODEX文件的反编译器作者：Androguard团队Androguard +工具：Anthony ...
Android中的Dalvik和ART详解及区别分析
01-20
要想知道Dalvik和ART区别分析，首先我们要分别知道这两者是什么？ 什么是Dalvik？ Dalvik是Google公司自己设计用于Android平台的虚拟机。 Dalvik虚拟机是Google等厂商合作开发的Android移动设备平台的核心组成部分之...
Android中修改运行时内存Dalvik字节码
12-25
Android中修改运行时内存Dalvik字节码，andorid studio 工程代码
进入 Android Dalvik 虚拟机
04-28
Dalvik 虚拟机的特点——掌握 Android 程序的运行原理 Android 系统的架构采用分层思想，这样的好处是拥有减少各层之间的依赖性、便于独 立分发、容易收敛问题和错误等优点。Android 系统由 Linux 内核、函数库、...
android下可执行文件的真面目
热门推荐
阿特图
03-08 1万+
大家都知道Window下的可执行文件是.exe或者是.dll，而如今android系统的发展也正如火如荼，平时你在只顾下载玩android游戏的时候有没有注意一下android平台下的可执行文件是什么，讲到这我想就算是在android下做过一段时间开发的人也可能会讲不清。会是.apk文件吗，一开始我也是这样认为的，上网搜了很多关键词，也都是模棱两可，下面我就带大家挖掘一下android平台下的可执
Android 开发之 - 在源码中快速跟踪代码执行流程和方法调用顺序
Water_Marking的博客
07-11 1328
今天在和底层同事在调试 bug 的时候，同事给我扔了一个代码，告诉我通过这个，可以打印出代码调用栈。测试了一下，哇，好用， 以后跟系统源码，可以使用一下了。 测试过程：（红色箭头方向是方法调用流程方向） 可以像下面一样使用： /** * 注意导包并设置 TAG * * */ import java.lang.StackTraceElement; import java.la...
Android逆向中的常用调试方法和使用代码总结
nextdoor6的博客
01-11 3250
0x01 smail语言的调式方法 a.动态分析法，利用log日志输入或者toast输出。 利用Toast进行调试 java代码 Toast.makeText(this, "Toast text", 1).show(); smail代码 const-string v0, "Toast text" const/4 v1, 0x1 invoke-static {p0, v0, v
DalVik学习之利器篇--如何使用smali
为了工作而工作是悲哀的！工作是实现自我价值的地方！
10-26 9753
相关工具： smali是一个开源并且注释清晰的反编译的java工程 apktool是基于smali开发的帮助反编译apk的利器 dedexer是独立与smali又一个反编译apk的工具 而dexdump就是android自带的c语言实现的dump dex文件的工具 可供参考的文档: Practice of Android Reverse Engine
Dalvik虚拟机是如何加载Dex
Tesi1a的充电桩
03-18 1541
0x00 Dalvik虚拟机是如何执行程序Dex的？ 解析完dex结构之后，我就比较好奇dalvik虚拟机是如何加载并执行dex的？ davlik是基于寄存器的虚拟机，其从源代码到可执行文件中的与java编译有所不同，多了一步使用dx工具将class文件压缩成Dalvik字节码 对比jar和apk文件格式的区别： 0x01 dalvik相对于java虚拟机的优点： 代...
通过dalvik code的解释执行了解dalvik bytecode结构
oman111的专栏
10-22 1488
参考Java代码            public int Test1(int arg) {                    returnaurora.view.AuroraTest.Test2(arg, "testing");          }   Oatdump输出： 2:int com.example.testar.MainActivity.Test1(in
Android软件安全与逆向分析之Dalvik
weixin_33842304的博客
05-16 70
注意点 首先，让我们来思考下面几个问题： 什么是Dalvik虚拟机? Dalvik VM与JVM有什么区别？ Dalvik VM有什么新的特点？ Dalvik VM的架构是怎么样的？ 首先，我得承认第一个问题问得很傻：什么是Dalvik虚拟机？没有人给出过一个明确的定义，但是，我们似乎可以从人们对Java虚拟机的描述中得到些信息。 Java虚拟机...
dalvik执行流程
new_abc的专栏
12-16 934
Dalvik虚拟机运行时，同样为每个线层维护一个PC计数器和调用栈，与Java虚拟机不同的是，这个调用栈维护一份寄存器列表，寄存器的数量在方法结构体的register字段中给出，Dalvik虚拟机会根据这个值来创建一份虚拟的寄存器列表由此可见，给予寄存器架构的Dalvik虚拟机与基于栈架构的Java虚拟机相比，由于生成的代码指令少了，程序执行速度会更快一些
android逆向语法
最新发布
03-30
Android逆向语法是指在对Android应用程序进行逆向工程时所使用的语法和技术。以下是一些常用的Android逆向语法： 1. Java反编译：使用Java反编译工具如jd-gui或Jadx来反编译APK文件中的Java代码。 2. Smali：使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值