在Android的ART虛擬機使用的oat文件中,其實是包含了一個完整的dex文件的。可以通過解析oat文件將dex文件的偏移和長度都檢索到,然后再將這段數據單獨讀取出來存成dex文件就可以了。
當然,自己可以動手寫一個提取的程序,邏輯不復雜。
但是,程序員都是很懶的,如果已經有別人免費提供了這類工具,就絕不會自己動手寫。
經過一番查找,發現了一個比較好用的工具,叫做dextra(http://newandroidbook.com/tools/dextra.html),可以從官方網站上將其下載下來。在壓縮包里,提供了三個可執行文件,一個是給Mac OS平台用的(dextra),一個是給Linux平台用的(dextra.ELF64),還有一個是可以直接在Android手機上運行的(dextra.armv7)。
對於前兩個就不提了,直接解壓縮,修改執行權限就可以運行了。
而如果要在手機上運行,最好在root過的手機上,並且將dextra.armv7放置到/system/xbin目錄下,將其改名成dextra並加上可執行權限。
使用起來很簡單,要想從指定的oat(一般在手機上還是以odex結尾)文件中提取dex文件,可以使用下面的命令:
dextra -dextract
這時候,等程序執行完后,會在當前目錄下生成一個dex文件,可以直接對其進行分析。
當然dextra還有很多其它的功能,以后用到的時候再說。