Dex文件分析，从magic到data的全字段，逐字节分析！小白也能懂

已于 2023-06-11 20:53:05 修改
阅读量856 收藏 1
点赞数
分类专栏： Android 文章标签： java jvm 开发语言
于 2023-06-09 17:17:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20617983/article/details/131125927
版权

文章目录

前言：上一次分析了class字节码的文件，然后继续看书的过程中。需要自己制作分析一个dex的工具。制作工具之前，首先是得明白原理，然后再如说是没问题的，今天就此记录我的分析理解。如有不足之处希望大家指出！

1、class和dex文件的宏观区别

dex文件是从class字节码文件中优化出来的产物，class字节码是对于java虚拟机来说的。则dex文件则是对前者优化之后提供给android（安卓davlik虚拟机，应该是安卓4.4版本之前）来说。

2、dex文件和class字节码的基本区别

通过上面的说明，大致我们能明白，dex是建立在class基础之上优化过来的。那两者的区别有哪些呢？

区别class字节码dex文件
endian(字符序)低位在右边，高位在左低位在左，高位在后
文件区分不同常量池/data头文件/索引区/数据区
LEB128无在int基础之上变种的数据类型，高位第7位数（索引为0）据表示是否结束，如果为1则表示后面还有字节。如果第7位表示0，则终止。当第二个或者第三个字节有存在的时候，第二个字节的第0索引，对应的是第一个字节的第七位！每个字节的第七位是判断位

3、dex文件实例分析

3.1配置dx环境变量

我相信能看到这里的人，java环境已经是配置好了的。

找到<SDK_HOME>/build-tools/<VERSION>

这里是你会看到一个dx.bat的批处理脚本。
打开我的电脑，环境变量中，找到环境变量中的path，将全路径放进入。
此时，按住win+r输入cmd，打出dx --version

dx --version
dx version 1.16

3.2Java源文件

package com.company.jvm;
public class Sample {
    public String m1;
    public String m2;
    public Object [] arr;

    public static void main(String[] args) {
        Sample sample = new Sample();
        sample.m1="22";
        sample.arr=new Object[12];
        System.out.println(sample.m1);
    }
}

3.3 编译成class二进制码

javac Sample

3.4 将二进制class文件优化成dex文件

	dx --dex --output=Sample.dex com/comany/jvm/Sample.class

输入上面的指令之后，有可能会报错，出现的问题为:

class name (com/company/jvm/Sample) does not match path (Sample.class)
...while parsing Sample.class

大致意思就说，找不到路径。此时我们需要到包名的根目录下，进入cmd。

4、分析dex文件

上面已经说过，dex文件基本可以分为三个区域：1、头文件 2、索引区 3、数据区

4.1头文件 header

类型字节长度说明
magicU8标识类型，列入class的文件是cafebabe，dex则是dex\n035\0
checksumU4（除 magic 和此字段之外的所有内容）的 adler32 校验和
signaturebyte[20]文件剩余内容（除 magic、checksum 和此字段之外的所有内容）的 SHA-1 签名（哈希）；用于对文件进行唯一标识
file_sizeU4整个文件（包括标头）的大小，以字节为单位
header_sizeU4默认为0x70头文件（整个区段）的大小，以字节为单位。此项允许至少一定程度的向后/向前兼容性，而不会使格式失效。
endian_tagU4默认为低字符序，取值为0x12345678。如果是big endian则为0x78654321,说明进行过字节交换，这里具体可以查看android关于endian tag的说明
link_sizeU4链接区段的大小；如果此文件未进行静态链接，则该值为 0
link_offU4从文件开头到链接区段的偏移量，如果 link_size == 0，则该值为 0。该偏移量（如果为非零值）应该是到
map_offU4从文件开头到映射项的偏移量。该偏移量（必须为非零值）应该是到 data 区段的偏移量，而数据应采用下文中“map_list”指定的格式。

4.1.1 解析头文件

对应偏移位长度字符节说明
magic0x0000U864 65 78 0a 30 33 35 00长度为8的byte数组，转换成字符之后就是dex 035
checkSum0x0008U485 71 f0 2c其adler32校验和结果就是2CF07185的结果【高位字符序】
signature0x000Cbyte[20]~0x10其结果是sha-1的加密，我这里的结果为：6003000070000000785634120000000000000000
file_size0x20U460 03 00 00计算得出为 864，说明当前有864个byte
header_size0x24U470 00 00 00一般情况下都为0x70
endian_tag0x28U478 56 34 12这里说明是已经是进行过交换处理
link_size0x2cU400 00 00 00说明没有静态链接，数量为0【何为静态链接，后面的文章应该会梳理。今天的内容不在此】
link_off0x30U400 00 00 00偏移量为0
map_off0x34U4C0 02 00 00数据位置偏移为704

4.2 索引区的分析

4.2.1 索引区的分析介绍

类型字节长度说明
string_ids_sizeU4字符串的数量
string_ids_offU4从文件开头到标识符的偏移量
type_ids_sizeU4类型标识符列表数量，最多为 65535
type_ids_offU4从文件开头到类型标识符列表的偏移量；如果 type_ids_size == 0（不可否认是一种奇怪的极端情况），则该值为 0。该偏移量（如果为非零值）应该是到 type_ids 区段开头的偏移量。
proto_ids_sizeU4原型标识符列表中的元素数量，最多为 65535
proto_ids_offU4原型从文件开头到标识符的偏移量
field_ids_sizeU4字段数量
field_ids_offU4从文件开头到字段标识符列表的偏移量
method_ids_sizeU4方法标识符列表中的元素数量
method_ids_offU4从文件开头到方法标识符列表的偏移量
class_defs_sizeU4类定义列表中的元素数量
class_defs_offU4方从文件开头到类定义列表的偏移量
data_sizeU4data 区段的大小（以字节为单位）。该数值必须是 sizeof(uint) 的偶数倍
method_ids_offU4从文件开头到 data 区段开头的偏移量

4.2.2 实例分析

类型偏移位字节码说明
string_ids_size0x3812 00 00 00说明存在18个字符串
string_ids_off0x3c70 00 00 00从文件开头到标识符的偏移量为112
type_ids_size0x4008 00 00 00类型标识符列表数量为：8
type_ids_off0x44b8 00 00 00从文件开头到类型标识符列表的偏移量为：0xb8
proto_ids_size0x4803 00 00 00原型标识符列表中的元素数量为：3
proto_ids_off0x4cd8 00 00 00原型从文件开头到标识符的偏移量为：0xd8
field_ids_size0x5004 00 00 00字段数量为4
field_ids_off0x54fc 00 00 00从文件开头到字段标识符列表的偏移量为0x54
method_ids_size0x5804 00 00 00方法标识符列表中的元素数量为：4
method_ids_off0x5c1c 01 00 00从文件开头到方法标识符列表的偏移量为：0x011c
class_defs_size0x6001 00 00 00类定义列表中的元素数量为：1
class_defs_off0x643c 01 00 00方从文件开头到类定义列表的偏移量0x013c
data_size0x6804 02 00 00data 区段的大小（以字节为单位）。该数值必须是 sizeof(uint) 的偶数倍，为：516
data_off0x6C5C 01 00 00从文件开头到 data 区段开头的偏移量为015C，转换成int为348

后文待续，坐了一个多小时了，休息会儿
写一篇文章真坚信，公司的项目出问题，一个电话过去做了个解决方案。到现在已经过去了相当于24个小时了。心里总是有事儿惦记着，记得当时一个朋友（恩师）说过【我不是科班出身】，当你明白一个原理的时候，最简单的方式就是用自己的话去表达处理！啰嗦太多了，继续接着分析数据区。

这里有个坑，看书的朋友或者类似我耍小聪明的人，自认为找到了一定的规律的要注意了。这时候我们一定要看一下官方的文档说明，地址我留一个安卓Dex Source解读。

5、DATA数据区

这里我们来回顾一下，上面的strings_ids_size,它的偏移位是0x70 ，下面我们继续分析：

5.1 string_data_item(18个，承上)

struct string_id_item{
	unit string_data_off;
}
名称长度字节码说明BIG Endian
string_data_offU4C2 01 00 00当前string_id_item的索引为0的偏移为：0x01C2
string_data_offU4C6 01 00 00当前string_id_item的索引为1的偏移为：0x01C6
string_data_offU4CE 01 00 00当前string_id_item的索引为2的偏移为：0x01CE
string_data_offU4E8 01 00 00当前string_id_item的索引为3的偏移为：0x01E8
string_data_offU4FF 01 00 00当前string_id_item的索引为4的偏移为：0x01FF
string_data_offU413 02 00 00当前string_id_item的索引为5的偏移为：0x0213
string_data_offU427 02 00 00当前string_id_item的索引为6的偏移为：0x0227
string_data_offU43B 02 00 00当前string_id_item的索引为7的偏移为：0x023B
string_data_offU448 02 00 00当前string_id_item的索引为8的偏移为：0x0248
string_data_offU44b 02 00 00当前string_id_item的索引为9的偏移为：0x024B
string_data_offU44F 02 00 00当前string_id_item的索引为10的偏移为：0x024F
string_data_offU464 02 00 00当前string_id_item的索引为11的偏移为：0x0264
string_data_offU479 02 00 00当前string_id_item的索引为12的偏移为：0x0279
string_data_offU464 02 00 00当前string_id_item的索引为13的偏移为：0x0864
string_data_offU47E 02 00 00当前string_id_item的索引为14的偏移为：0x027E
string_data_offU482 02 00 00当前string_id_item的索引为15的偏移为：0x0282
string_data_offU427 02 00 00当前string_id_item的索引为16的偏移为：0x0227
string_data_offU486 02 00 00当前string_id_item的索引为17的偏移为：0x0286

5.2 type_ids_size(8个,承上，此数据的偏移位为：0xb8)

struct type_id_item{
	unit descriptor_idx;
}
名称长度字节码说明BIG Endian
descriptor_idxU402 00 00 00当前type_id_item[0]的类型索引为：0x02
descriptor_idxU403 00 00 00当前type_id_item[1]的类型索引为：0x03
descriptor_idxU404 00 00 00当前type_id_item[2]的类型索引为：0x04
descriptor_idxU405 00 00 00当前type_id_item[3]的类型索引为：0x05
descriptor_idxU406 00 00 00当前type_id_item[4]的类型索引为：0x06
descriptor_idxU408 00 00 00当前type_id_item[5]的类型索引为：0x08
descriptor_idxU40a 00 00 00当前type_id_item[6]的类型索引为：0x0a
descriptor_idxU40b 00 00 00当前type_id_item[7]的类型索引为：0x0b

5.3 proto_ids_size(3个,承上，此数据的偏移位为：0xd8)

struct proto_id_item{
	uint shorty_idx;
	uint return_type_idx;
	uiny parameters_off;
}
名称长度字节码说明BIG Endian
shorty_idxU408 00 00 00当前proto_ids_size[0]的类型,简短类型索引为：0x08
return_type_idxU405 00 00 00当前proto_ids_size[0]的类型,返回类型索引为：0x05
parameters_offU400 00 00 00当前proto_ids_size[0]的类型,参数偏移：0x00 ,代表没有任何参数
shorty_idxU409 00 00 00当前proto_ids_size[1]的类型,简短类型索引为：0x09
return_type_idxU405 00 00 00当前proto_ids_size[1]的类型,返回类型索引为：0x05
parameters_offU4B4 01 00 00当前proto_ids_size[1]的类型,参数偏移：0x01B4
shorty_idxU409 00 00 00当前proto_ids_size[2]的类型,简短类型索引为：0x09
return_type_idxU405 00 00 00当前proto_ids_size[2]的类型,返回类型索引为：0x05
parameters_offU4BC 01 00 00当前proto_ids_size[2]的类型,参数偏移：0x01BC

5.4 field_ids_size(4个,承上，此数据的偏移位为：0xfc)

struct field_ids_size{
	ushort class_idx;
	ushort type_idx;
	uint name_idx;
}
名称长度字节码说明BIG Endian
class_idxU200 00当前field_ids_size[0]的类型,类索引为0
type_idxU206 00当前field_ids_size[0]的类型,类型索引为6
name_idxU40C 00 00 00当前field_ids_size[0]的类型,名称索引为12
class_idxU200 00当前field_ids_size[1]的类型,类索引为0
type_idxU203 00当前field_ids_size[1]的类型,类型索引为3
name_idxU40D 00 00 00当前field_ids_size[1]的类型,名称索引为13
class_idxU200 00当前field_ids_size[2]的类型,类索引为0
type_idxU203 00当前field_ids_size[2]的类型,类型索引为3
name_idxU40E 00 00 00当前field_ids_size[2]的类型,名称索引为14
class_idxU204 00当前field_ids_size[3]的类型,类索引为4
type_idxU201 00当前field_ids_size[3]的类型,类型索引为1
name_idxU410 00 00 00当前field_ids_size[3]的类型,名称索引为16

5.5 method_ids_size(4个,承上，此数据的偏移位为：0x011c)

struct method_ids_size{
	ushort class_idx;
	ushort proto_idx;
	uint name_idx;
}
名称长度字节码说明BIG Endian
class_idxU200 00当前field_ids_size[0]的类型,类索引为0
proto_idxU200 00当前field_ids_size[0]的类型,proto_idx索引为0
name_idxU401 00 00 00当前field_ids_size[0]的类型,名称索引为1
class_idxU200 00当前field_ids_size[1]的类型,类索引为0
proto_idxU200 02当前field_ids_size[1]的类型,proto_idx索引为2
name_idxU40f 00 00 00当前field_ids_size[1]的类型,名称索引为15
class_idxU201 00当前field_ids_size[2]的类型,类索引为1
proto_idxU201 00当前field_ids_size[2]的类型,proto_idx索引为1
name_idxU411 00 00 00当前field_ids_size[2]的类型,名称索引为17
class_idxU202 00当前field_ids_size[3]的类型,类索引为2
proto_idxU200 00当前field_ids_size[3]的类型,proto_idx索引为0
name_idxU400 00 00 00当前field_ids_size[3]的类型,名称索引为0

5.6 class_defs_size(1个,承上，此数据的偏移位为：0x013c)

struct class_def{
	uint class_idx;
	uint access_flags;
	uint superclass_idx;
	uint interfaces_off;
	unit source_file_idx
	uint annotations_off;
	unit class_data_off;
	uint static_values_off;
}
名称长度字节码说明BIG Endian
class_idxU200 00 00 00当前class_defs_size[0]的类型,类索引为0
access_flagsU201 00 00 00当前class_defs_size[0]的类型,access_flags的值为0x01
superclass_idxU402 00 00 00当前class_defs_size[0]的类型,superclass_idx索引为2
interfaces_offU400 00 00 00当前class_defs_size[0]的类型,interfaces_off偏移位为0
source_file_idxU407 00 00 00当前class_defs_size[0]的类型,source_file_idx偏移位为07
annotations_offU400 00 00 00当前class_defs_size[0]的类型,static_values_off偏移位为0
class_data_offU4A9 02 00 00当前class_defs_size[0]的类型,class_data_off偏移位为0x02A9
static_values_offU400 0 000 00当前class_defs_size[0]的类型,static_values_off偏移位为0

6 读取相应数据

6.1string_ids_data(18)

在前面data区介绍中，我们可以看到18个常量，相对偏移量，按照指定的数值进行换算成数据：

struct string_data_item{
	uleb128 utf16_size;
	ubyte[] data; //在c/c++中byte的字符串，最后一个字符必须是\0,表示字符出结束
}
索引偏移utf16_size(byte数据大小要+1)U1数据字节码字符串
00x01C202(说明有2个字符)32 32 0022
10x01C66个字符3c 69 6e 69 74 3e 00< init>
20x01Ce24个字符4c 63 6f 6d 2f 63 6f 6d 70 61 6e 79 2f 6a 76 6d 2f 53 61 6d 70 6c 65 3b 00Lcom/company/jvm/Sample;
30x01e821字符4c 6a 61 76 61 2f 69 6f 2f 50 72 69 6e 74 53 74 72 65 61 6d 3b 00Ljava/io/PrintStream;
40x01ff18个字符4c 6a 61 76 61 2f 6c 61 6e 67 2f 4f 62 6a 65 63 74 3b 00Ljava/lang/Object;
50x021318个字符4c 6a 61 76 61 2f 6c 61 6e 67 2f 53 74 72 69 6e 67 3b 00Ljava/lang/String;
60x022718个字符4c 6a 61 76 61 2f 6c 61 6e 67 2f 53 79 73 74 65 6d 3b 00Ljava/lang/System;
70x023b11个字符53 61 6d 70 6c 65 2e 6a 61 76 61 00Sample.java
80x02481个字符56v
90x024B2个字符56 4c 00vl
100x024f19个字符5b 4c 6a 61 76 61 2f 6c 61 6e 67 2f 4f 62 6a 65 63 74 3b 00[Ljava/lang/Object;
110x026419个字符5b 4c 6a 61 76 61 2f 6c 61 6e 67 2f 53 74 72 69 6e 67 3b 00[Ljava/lang/String;
120x02793个字符61 72 72 00arr
130x027e2个字符6d 31 00m1
140x02822个字符6d 32 00m2
150x02864个字符6d 61 69 6e 00main
160x28c3个字符6f 75 74 00out
170x2917个字符70 72 69 6e 74 6c 6e 00println

6.2 class_data_item

从上面class_defs_size中分析，引用自 class_def_item

6.3 map_list 引用自 header_item

Jonckys
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
安卓反编译dex文件格式实例分析
11-18
1. dex 整个文件的布局 2. header 3. string_ids 4. type_ids 5. proto_ids 6. field_ids 7. method_ids 8. class_defs 8.1 class_def_item 8.2 class_def_item --> class_data_item 8.3 class_def_item --> ...
面试：dex文件结构
王温暖的博客
11-10 726
dex文件 - 简书浅谈 Android Dex 文件 dex文件是Android系统的可执行文件，包含应用程序的全部操作指令以及运行时数据。   当java程序编译成class后，还需要使用dx工具将所有的class文件整合到一个dex文件，目的是其中各个类能够共享数据，在一定程度上降低了冗余，同时也是文件结构更加经凑，实验表明，dex文件是传统jar文件大小的50%左右。  dex 文件可以分为3个模块，、、。头文件概况的描述了整个 dex 文件的分布，包括每一个索引区的大小跟偏移。索引区
Android Dex文件详解
Misdirection_XG的博客
05-27 6974
前言 相信大家都熟悉dex文件，把一个apk给解压缩，就会得到一堆dex文件，但是这些dex文件是怎么来的，又有什么用，为什么这样设计，有进行思考过吗 俗话说知其然，知其所以然，本篇文章开始探究一下这些底层实现细节。 正文 不同的虚拟机 JVM JVM是Java Virtual Machine的简称，即Java虚拟机，它本质是一层软件抽象，在这之上才可以运行Java程序。Java文件经过编译后会生成JVM字节码，和C语言编译后生成的汇编语言不同，C编译成的汇编语言可以直接在硬件上跑，但是Java编译生成的字
浅谈 Android Dex 文件
最新发布
2301_79985012的博客
05-03 820
下面是有几位Android行业大佬对应上方技术点整理的一些进阶资料。希望能够帮助到大家提升技术高级UI，自定义ViewUI这块知识是现今使用者最多的。当年火爆一时的Android入门培训，学会这小块知识就能随便找到不错的工作了。不过很显然现在远远不够了，拒绝无休止的CV,亲自去项目实战，读源码，研究原理吧！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化学习资料的朋友，可以戳这里获取一个人可以走的很快，但一群人才能走的更远！
Android Dex 文件解析
l0neman 的博客
09-09 2929
Android Dex 文件解析 文章目录Android Dex 文件解析前言基本数据类型LEB128 类型uleb128leb128uleb128p1Dex 文件结构图Dex 结构说明hedaer_itemstring_idstype_idsproto_idsfield_idsmethod_idsclass_defscall_site_idsmap_listtype_listclass_data_itemcode_itemdebug_info_itemDex 文件解析构建 Dex 文件执行 Dex 文件解
打开DEX文件
热门推荐
weixin_46601305的博客
05-30 2万+
APP解析 .apk文件改为.zip文件 解压。 下载dex2jar软件 解压下载的文件 将 APK解压出来的文件夹下的 classes.dex 文件复制到 解压下的dex2jar文件下. 在dex2jar文件夹目录处输入cmd 复制“d2j-dex2jar.bat classes.dex” 右键粘贴 会生成一个.jar文件 下载jd-gui软件 解压后打开软件 拖入.jar文件 根据不同的代码写出的软件，文件内容不同。 手机端下载MT管理器app 左上角三条杠-------安装包提取-------定位
dex文件格式介绍
内核工匠
05-13 6823
前言dex（Dalvik Executable）是Android平台源代码文件（java，kotlin）经过编译、重构、重排、压缩、混淆后的字节码文件，是对传统的class 文件再处理。dex 更适合于资源有限的嵌入式设备使用，和class 文件比，dex 明显的优势主要表现在下面两个方面1）体积更小，dex 在class的基础上，将多个class 文件特征进行统一处...
一篇文章带你搞懂DEX文件的结构
diaopo9520的博客
02-20 970
*本篇文章已授权微信公众号 guolin_blog （郭霖）独家发布 DEX文件就是Android Dalvik虚拟机运行的程序，关于DEX文件的结构的重要性我就不多说了。下面，开练！ 建议：不要只看，跟着我做。看再多遍不如自己亲自实践一遍来的可靠，别问我为什么知道。泪崩ing..... 首先，我们需要自己构造一个dex文件，因为自己构造的比较简单，分析起...
一篇文章带你搞懂 DEX 文件的结构
墨鱼菜鸡
07-11 3257
From：https://blog.csdn.net/sinat_18268881/article/details/55832757 Dex文件格式详解：https://www.jianshu.com/p/f7f0a712ddfe dex文件解析(第三篇)：https://blog.csdn.net/tabactivity/article/detai...
Dex文件头结构解析器
03-05
通过对这些字段的理解，开发者或分析者可以有效地导航Dex文件，提取出所需信息，从而实现各种目的，如代码混淆的破解、性能瓶颈的定位或者恶意行为的检测。因此，深入掌握Dex文件头结构是成为Android开发或安全专家...
Android运行时ART加载OAT文件的过程分析
02-20
OAT文件是一种Android私有ELF文件格式，它不仅包含有从DEX文件翻译而来的本地机器指令，还包含有原来的DEX文件内容。这使得我们无需重新编译原有的APK就可以让它正常地在ART里面运行，也就是我们不需要改变原来的APK...
dex文件格式详细分析
11-19
对Android中的Dex文件格式进行详细分析，通过一个简单的例子可以更好的分析Dex的格式。
dex字节码介绍和二进制译码分析
chiefhsing的专栏
07-06 3489
对于dex字节码的详细介绍，官方提供了三篇文档对其进行比较详尽的介绍，分别是： Dalvik bytecode ：主要介绍的是Dalvik字节码的总体设计理念，还提供了全部的字节码指令介绍。如果没有一点计算机系统相关知识，还是比较难懂的，有部分的描述也不是太清晰，可参考本人这篇文章的翻译：Dalvik bytecode的总体设计 Dalvik Executable instruction for...
proto文件_Android Dex 文件解析
weixin_39732866的博客
11-28 751
Android Dex 文件解析Android Dex 文件解析前言基本数据类型LEB128 类型uleb128leb128uleb128p1Dex 文件结构图Dex 结构说明hedaer_itemstring_idstype_idsproto_idsfield_idsmethod_idsclass_defscall_site_idsmap_listtype_listclass_data...
代码自动生成（-）数据库表字段转换成java bean
信
02-21 5605
最近做系统老做一些相同的工作，就想写一自动生成代码的工具类来方便以后的开法，我从网上整理修改了一些方法感觉还不错，接下来我还陆续跟新一些自动生成代码的工具类，希望对大家有用。觉得不好轻点喷。 import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOE
java、class和dex
linxinfa的专栏
08-16 471
JVM JVM是Java Virtual Machine（Java虚拟机）的缩写，Java语言使用Java虚拟机屏蔽了与具体平台相关的信息，使得Java语言编译程序只需生成在Java虚拟机上运行的目标代码（字节码），就可以在多种平台上不加修改地运行。 DVM 即Dalvik虚拟机，Dalvik虚拟机是Google等厂商合作开发的Android移动设备平台的核心组成部分之一， 它可以通过dx工具支...
dex文件字节码查找对应smali指令
Denny_Chen_的博客
05-16 1176
一.概述 有的场景下可能会有通过smali指令获取对应opcode的需求，那这时就需要知道smali指令和其字节码（包含opcode）转化关系了。 二.dex 字节码 1.先给出两篇关于dalvik指令的官方文档链接： Bytecode for the Dalvik VM （列出了dalvik虚拟机上所有的指令） Dalvik VM Instruction Formats （给出了上一篇链接中所有指令对应的字节码模式） 或者离线版本：在审核中 2.smali指令与对应字节码相互转换 1）查看dex字节码的
2024最新版Android逆向教程——第2天：dex反编译工具的安装和使用
Amo Xiang的博客
10-09 1万+
学习了 dex 反编译工具的安装和使用，利用此一类工具，我们可以非常方便地反编译 apk 文件，还原出原始的 Java 代码，从而找到我们想要的核心逻辑。
字段数据类型转换 convert（）时间类
2201_75741123的博客
11-25 433
综合实验总结v2.01
08-08
"本次实验是关于软件工程的综合实践，主要涵盖了从需求分析到软件测试的全过程，并进行了项目管理与数据分析。实验项目是dex2jar工具的开发与优化，涉及了测试工具的使用、工作量估计与统计、配置管理等多个方面。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值