初识【Android逆向】Dex文件结构：

初识【Android逆向】Dex文件结构：

1.dex文件中的数据结构

u1/uint8_t=>表示1字节的无符号数

u2/uint16_t=>表示2字节的无符号数

u4/uint32_t=>表示4字节的无符号数

u8/unit64_t=>表示8字节的无符号数

sleb128=>有符号leb128，可变长度为1-5字节

uleb128=>无符号符号leb128，可变长度为1-5字节

uleb128p1=>无符号leb128值加1，可变长度为1-5字节

2.dex文件整体结构

struct DexFile {

DexHeader

DexStringId

DexTypeId

DexProtoId//对DexType进一步说明

DexFieldId

DexMethodId

DexClassDef

DexData

DexLink

}

以索引为线索

3.DEX的内存映射

与静态类似，只是变为xxxItem结构

ClassObject结构由六个部分组成：

PDvmDex：// DEX文件字段

super：//超类

sfields：//对应DexClassData结构中的staticFields静态字段

iFields：//对应DexClassData结构中的instanceFields实例字段

directMethods：//对应DexClassData结构中的directMethods直接方法字段

virtualMethods：///对应DexClassData结构中的virtualMethods虚方法字段

DexClassDef : class_def_item

DexClassData: class_data_item

DexFiled(staticFields): sfileds

DexFiled(instanceFields): ifileds

DexMethod(directMethods):directMethods

DexMethod(virtualMethods):virtualMethods

DexCode: code_item