本文探讨了dex和odex文件的区别，通过分析odex文件的结构，指出0x28开始包含完整的dex文件。通过对odex中dex部分的dump和比较，发现两者差异不大，但在使用dex2jar转换后，class.dex生成的jar内容较少，这可能是由于优化导致。实验结果显示，尽管dex文件大小接近，但对应的jar文件大小差异显著。
有关odex文件结构请看我leader的博客http://blog.csdn.net/roland_sun/article/details/47183119
非虫的白皮书也有详细的讲解。
总之odex文件从0x28开始包含一个完整的dex文件，与原来的dex略有不同。
下面具体比较一下从odex当中dump下来的dex有何不同
dey.036开头，这是一份样本中获得的odex文件，可以看到前8个字节为魔数，9到12字节为0x28，也就是dex_offset，13到16为dex_len
根据偏移和长度可以将dex截取下来，命名为class.dex
左边是class.dex，右边是原来的classes.dex
文件的头部
似乎与想象中的不太一样
最低0.47元/天 解锁文章
扫一扫
3116
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
