Android DEX 文件格式解析

最新推荐文章于 2024-06-26 15:40:41 发布
最新推荐文章于 2024-06-26 15:40:41 发布
阅读量308 收藏 1
点赞数
分类专栏： Android逆向笔记 文章标签： android android studio ide dex
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38796720/article/details/125474244
版权

DexHeader

DexHeader备注
ubyte magic[8]dex文件的标识，一般为dex\n035\0
uint checksumadler32 检验用来确保DEX文件内容有没有损毁
ubyte signature[20]SHA-1 哈希值 20个字节
uint fileSize文件总大小
uint headerSizedex header 的大小，一般为70字节
uint endian Tag判断大小端 ，小端“0x12345678”，大端“0x78563412”
uint linkSizeLinkSection 的大小，如果为0，表示该DEX文件不是静态链接
uint linkOffLinkSection 的偏移地址
uint mapOffMapItem的偏移地址
uint stringIdSizeDexStringId(字符串列表)的个数
uint stringIdOffDexStringId(字符串列表)的偏移地址
uint typeIdsSizeDexTypeId(类型列表)的个数
uint typeIdsOffDexTypeId(类型列表)的偏移地址
uint protoIdsSizeDexProtoId(声明列表)的个数
uint protoIdsOffDexprotoId(声明列表)的偏移地址
uint fieldIdsSizeDexFileID(字段列表)的个数
uint fieldIdsOffDexFileID(字段列表)的偏移地址
uint methodIdsSizeDexMethodId(方法列表)的个数
uint methodIdsOffDexMethodId(方法列表)的偏移地址
uint classDefsSizeDexClassDef(类列表)的个数
uint classDefsOffDexClassDef(类列表)的偏移地址
uint dataSize数据段的大小

DexStringId

DexStringId备注备注备注
uint stringDataOffstringDataItem 的偏移地址//
/stringDataItemuleb128 utf16Size字符串大小
/stringDataItemubyte data字符串

DexTypeId

DexTypeId备注备注备注
typeIdItem存放dex中所有的类型//
/uint dexcriptor_idxDexStringId中的index

DexProtoId

DexProtoId备注备注备注
ptotoIdItem描述方法的圆形，即方法返回类型+方法参数
/uint shortIdx方法声明字符串指向DexStringId中的index，方法声明 = 返回类型 + 参数列表/
/uint returnTypeIdx方法返回类型 指向DexTypeId 的 index/
/uint parametersOffDexTypeList结构体的偏移地址/
/DexTypeList存放方法的参数列表/
/uint sizeDexTypeItem 的个数/
/DexTypeItem* listDexTypeItem 的数组/
/ushort typeIdx指向 DexTypeId 列表的 index/

DexFieldId

DexFieldId备注备注备注
fieldIdItem字段所属的类、字段的类型以及字段名//
/ushort classIdx字段所属类的类型，指向DexTypeId列表的index/
/ushort typeIdx字段的类型，指向DexTypeId 列表的index/
/uint nameIdx字段名，指向DexStringId 列表的index/

DexMethodId

DexMethodId备注备注备注
methodIdItemdex中所有的方法//
/ushort classIdx类的类型，指向DexTypeId的列表的index/
/ushort protoIdx声明的类型，指向DexProtoId 列表的index/
/uint nameIdx方法名，指向 DexStringId的列表index/

DexClassDef

DexClassDef备注备注备注
classDefItemdex中类的定义//
/uint classIdx类的类型，指向DexTypeId的列表的index/
/uint accessFlags访问标识，如 public/
/uint superclassIdx父类类型，指向DexTypeId列表的index/
/uint interfacesOff接口，指向DexTypeList 的偏移，如果没有则为0/
/uint sourceFieldIdx源文件名，指向DexStringId 列表的index/
/uint annotationsOff注解，指向 DexAnnotationsDirectoryItem 接口，或者为0/
/uint classDataOff指向DexClassData 结构的偏移，类的数据部分/
/classDataItem类使用到的各种数据/
/uleb128 staticFieldsSize静态字段个数/
/uleb128 instanceFieldSize实例字段个数/
/uleb128 directMethodsSize直接方法个数/
/uleb128 virtualMethodsSize虚方法个数/
/encodedField staticFieds静态字段/
/encodedField类中的字段/
/uleb128 fieldIdxDiffDexDieldId 列表的index/
/uleb128 accessFlags访问标识，如pubic/
/encodedField instanceFields实例字段
/encodedMethod directMethods直接方法/
/encodedMethod类中的方法/
/uleb128 methodIdexDiffDexMethodId列表的index/
/uleb128 accessFlags访问标识，如public/
/uleb128 codeOffcodeItem 的偏移地址/
/codeItem方法的逻辑代码/
/ushort registerSize代码使用到的寄存器个数/
/ushort insSize方法传入参数的个数/
/ushort outSize代码调用其他方法时需要的参数个数/
/ushort triesSizetry_item 结构的个数/
/uint debugInfoOff指向本段代码的的 debug 信息存放位置，是一个 debug_info_item 结构偏移地址/
/ushort insns代码指令/
/ushort padding值 为 0 ，用于对齐字节/
/tryItem tries异常相关/
/encodedCatchHandlerList异常相关/
/encodeMethod virtualMethods虚方法/
/uint staticValuesOff指向 DexEncodeArray 结构的偏移，记录了类中的静态数据，没有则为0/

DexMapList

DexClassDef备注备注备注
uint sizemapItem 的个数//
maptiem listmapItem 数组//
/ushort rtype一个枚举常量/
//kDexTypeHeaderItem = 0x0000/
//kDexTypeStringIdItem = 0x0001/
//kDexTypeTypeIdItem = 0x0002/
//kDexTypeProtoIdItem = 0x0003/
//kDexTypeFieldIdItem = 0x0004/
//kDexTypeMethodIdItem = 0x0005/
//kDexTypeClassDefItem = 0x0006/
//kDexTypeMapList = 0x1000/
//kDexTypeTypeList = 0x1001/
//kDexTypeAnnotationSetReList = 0x1002/
//kDexTypeannotationSetItem = 0x1003/
//kDexTypeClassDataItem = 0x2000/
//kDexTypeCodeItem = 0x2001/
//kDexTypeStringDataItem = 0x2002/
//kDexTypeDebugInfoItem = 0x2003/
//kDextypeAnnotationItem = 0x2004/
//kDexTypeEncodeArrayItem = 0x2005/
//kDexTypeAnnotationsDirectoryItem = 0x2006/
/ushort unused未使用，用于对齐/
/uint size指定类型的个数/
/uint offset指定类型数据的文件偏移/
贫穷斯蒂芬
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android Dex 文件解析
l0neman 的博客
09-09 3033
Android Dex 文件解析 文章目录Android Dex 文件解析前言基本数据类型LEB128 类型uleb128leb128uleb128p1Dex 文件结构图Dex 结构说明hedaer_itemstring_idstype_idsproto_idsfield_idsmethod_idsclass_defscall_site_idsmap_listtype_listclass_data_itemcode_itemdebug_info_itemDex 文件解析构建 Dex 文件执行 Dex 文件解
Android DEX 文件打开分析
xqyphp的专栏
10-13 2606
函数为 DexFile_openDexFileNativeClassLinker::OpenDexFilesFromOat 1、 FindOpenedOatDexFile 查找缓存中是否存在，checksum为空或者相同 2、 CreateOatFileForDexLocation 1、生成oat文件 执行execv 调用 dex2oat 生成Oat 会启动进程生成较慢
Android Dex文件详解
Misdirection_XG的博客
05-27 7148
前言 相信大家都熟悉dex文件，把一个apk给解压缩，就会得到一堆dex文件，但是这些dex文件是怎么来的，又有什么用，为什么这样设计，有进行思考过吗 俗话说知其然，知其所以然，本篇文章开始探究一下这些底层实现细节。 正文 不同的虚拟机 JVM JVM是Java Virtual Machine的简称，即Java虚拟机，它本质是一层软件抽象，在这之上才可以运行Java程序。Java文件经过编译后会生成JVM字节码，和C语言编译后生成的汇编语言不同，C编译成的汇编语言可以直接在硬件上跑，但是Java编译生成的字
深入解析Android DEX文件及其优化策略
最新发布
weixin_37600397的博客
06-26 611
通过对DEX文件的深入理解和优化处理，开发者可以显著提升Android应用的性能和用户体验。本文所探讨的优化方法和策略，希望能为广大开发者提供有价值的参考和指导。
Dex文件分析，从magic到data的全字段，逐字节分析！小白也能懂
小白博客
06-09 883
类型字节长度说明U4字符串的数量U4从文件开头到标识符的偏移量U4类型标识符列表数量，最多为 65535U4从文件开头到类型标识符列表的偏移量；如果 type_ids_size == 0（不可否认是一种奇怪的极端情况），则该值为 0。该偏移量（如果为非零值）应该是到 type_ids 区段开头的偏移量。U4原型标识符列表中的元素数量，最多为 65535U4原型从文件开头到标识符的偏移量U4字段数量U4从文件开头到字段标识符列表的偏移量U4方法标识符列表中的元素数量。
Android 解析DEX文件
mazaiting的博客
06-30 560
1. DEX文件简介 1). 基本格式 Android DEX文件格式--非虫大神杰作.png dex-file-general-structure.png Dex Header: header文件头 String Table: 字符串的索引 Type Table: 类型的索引 Proto Table: 方法原型的索引 Field...
Android Dex文件格式解析
Fly20141201. 的专栏
12-12 6523
Dex文件是Android虚拟机下的可执行文件，包含了应用程序所用到所有操作指令和运行时数据。在程序编译过程中，java源文件先被编译成class文件，然后通过dx工具将多个class文件整合为一个dex文件。这样的文件结构使得各个类能够共享数据，充分减少了存储空间，提升了运行效率。 Java源文件生成Dex文件的映射关系。 dex文件的结构如下图： 我们可以在a
Android Dex文件结构解析
热门推荐
Flass Blog
06-26 1万+
Java源文件通过Java编译器生成CLASS文件，再通过dx工具转换为classes.dex文件。 DEX文件从整体上来看是一个索引的结构，类名、方法名、字段名等信息都存储在常量池中，这样能够充分减少存储空间，相较于Java字节码文件更适合手机设备。DEX文件的相关结构声明定义在/dalvik/libdex/DexFile.h文件中，下面我们先来看一下DEX文件中使用到的数据结构。表1 dex文
dex文件格式详细分析
11-19
对Android中的Dex文件格式进行详细分析，通过一个简单的例子可以更好的分析Dex的格式。
dex文件格式
09-13
对Android中的Dex文件格式进行详细分析，通过一个简单的例子可以更好的分析Dex的格式。
Java中解析dex文件
02-15
Java语言解析dex文件
Android_DEX_文件格式详解
08-13
#### 四、DEX文件解析 在提供的十六进制输出中，可以看到DEX文件的各个部分。例如： - **魔数和版本号**：开头的“000000065640a78333000355eb44f7z94e665f0”包含了DEX文件的魔数和版本号。 - **字符串池和类型池...
dexdump:Android Dex 文件解析器转储工具
07-09
dexdump 一个Android dex文件转储工具，从Android源码树中提取出来，移植到Win32平台。 要构建该工具，只需使用 Microsoft Visual Studio 打开 dexdump\dexdump.sln。
dex文件格式介绍
内核工匠
05-13 6946
前言dex（Dalvik Executable）是Android平台源代码文件（java，kotlin）经过编译、重构、重排、压缩、混淆后的字节码文件，是对传统的class 文件再处理。dex 更适合于资源有限的嵌入式设备使用，和class 文件比，dex 明显的优势主要表现在下面两个方面1）体积更小，dex 在class的基础上，将多个class 文件特征进行统一处...
android内部dex解析,DEX文件解析---1、dex文件头解析
weixin_35882236的博客
05-30 1427
DEX文件解析---1、dex文件头解析一、dex文件dex文件是Android平台上可执行文件的一种文件类型。它的文件格式可以下面这张图概括：dex文件头一般固定为0x70个字节大小，包含标志、版本号、校验码、sha-1签名以及其他一些方法、类的数量和偏移地址等信息。如下图所示：二、dex文件头各字段解析dex文件头包含以下各个字段：magic:包含了dex文件标识符以及版本，从0x00开始，长...
Android逆向之旅---解析编译之后的Dex文件格式
weixin_30508241的博客
02-15 352
一、前言新的一年又开始了，大家是否还记得去年年末的时候，我们还有一件事没有做，那就是解析Android中编译之后的classes.dex文件格式，我们在去年的时候已经介绍了：如何解析编译之后的xml文件格式：http://blog.csdn.net/jiangwei0910410003/article/details/50568487如何解析编译之后的resource.arsc文件格式：htt...
android中dex文件的函数解析
深耕安全技术研究
08-17 965
dex理论基础 dex文件作为android的的主要格式，它是可以直接在Dalvik虚拟机中加载运行的文件。 dex 文件可以分为3个模块，头文件(header)、索引区(xxxx_ids)、数据区(data)。 我们在进行对android加固和脱壳的时候都需要进行和dex文件格式打交道。 它在系统的定义是定义在/art/runtime/dex_file文件中的。下面对dex文件格式的几个关键函数进行分析。 CheckMagicAndVersion 函数 //判断dex文件中魔法值dex后面所跟的版本
Android Dex文件格式
LVXIANGAN的专栏
02-23 2541
dex是Android平台上(Dalvik虚拟机)的可执行文件, 相当于Windows平台中的exe文件, 每个Apk安装包中都有dex文件, 里面包含了该app的所有源码, 通过反编译工具可以获取到相应的java源码。        为什么需要学习dex文件格式? 最主要的一个原因: 由于通过反编译dex文件可以直接看到java源码, 越来越多的app(包括恶意病毒app)都使用了加固技术
Android DEX文件格式深度解析：从实验到数据详解
本文档深入解析了Android Dalvik Executable (DEX) 文件格式，...通过分析和解析DEX文件，开发者可以更好地优化代码、处理资源和调试潜在的问题。此外，对于逆向工程和安全分析者而言，掌握DEX文件格式也是必要的技能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值