背景:
因为想分析下中兴某5.0上的Framework
通过adb pull /system/framework拿出来后,发现那个文件是oat格式的。
目的:
从这个oat文件中提取dex文件.
如果对OAT文件格式有所了解的话,就知道它其实包含了完整的odex文件,而odex又包含了dex.
所以我们只需要从这个文件中把dex抠出来,就可以进行各种反编译了....
下面是具体操作,我是在ubuntu上进行的。
第一步,在oat文件中找到dex:
通过vim -b services.odex打开oat文件,再输入%!xxd进入16进制模式,
然后搜索035,很快就定位到了。如下图:
第二步,计算dex文件的偏移与dex大小:
偏移:2d70+4=2d74,转换为10进制就是11636
大小:根据dex文件格式,第32字节开始的4个字节为dex文件大小,也就是c81a 4300
计算大小时注意高低为,转为大小是这样的:00341ac8,对应的10进制是7340099
第三步,通过dd命令提取dex文件
dd if=services.odex of=