背景

在android的每个APP中都必须包含dex文件,同时我们在做android加固和脱壳过程中的开发和逆向分析的过程中,也必须和dex文件打交道。因此在android安全对抗过程中dex是一个我们必须熟悉的很核心的一个知识点。

下面针对dex文件进行解析,以便为安全对抗做点基础铺垫。

Dex文件理论基础

dex文件是anroid的虚拟机Dalik和ART运行的一种文件结构,它包含应用程序的全部操作指令以及运行时数据。

下面从两张图看.class文件和.dex文件区别

image-20220317135327895

通过上图可以看到,dex文件将原来每个文件都有的共有信息合成一体,从而减少了class的冗余。

dex文件结构

image-20220317135414842

通过上图可以清晰看到,dex文件主要由3大部分组成,它们分别是:文件头、索引区、数据区。其中索引区主要包括字符串、类型、方法、域、方法的索引。数据区主要包括类的定义、数据区、链路数据区

image-20220317135429528

从上面我们可以看出Dex文件由许多部分组成,其中Dex Header最为重要,因为Dex的其他组成部分,都需要通过Dex Header中的索引才能找到。

Dex Header详解

dex文件头一般固定为0x70个字节大小,它包含标志、版本号、校验码、sha-1签名以及其他一些方法、类的数量和偏移地址等信息。

下图是DEX Header的解析:

image-20220317135450706

image-20220317135512306

结合上面的两张图进行对照,下面我们进一步详细的描述dex文件的结构

image-20220317135613288

image-20220317135628464

索引区详解

dex文件索引区,它包含一些字符串、类型、方法、域、方法的索引,方法可以查找到对应的数据位置

image-20220317135649263

数据区详解

Dex文件的数据区,它包含类的定义区、数据区、链接数据区。

类的定义区一般存放dex文件中一些类对象的声明,数据区则存放代码原数据,链接数据区一般提供从索引区到数据区的链接映射关系。

image-20220317135717639

本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习使用,请在下载后24小时内删除,严禁商用。若由于商用引起版权纠纷,一切责任均由使用者承担。 【注意:本站发布资源来源于网络搜集,均有较强时效性,请在下载前注意查看文章资源发布或更新时间,距离当前时间太久的资源不建议下载,特别是安卓专区相关资源,会有大概率失效无法使用】