DEX | ELF 文件结构介绍

淩亂°似流年 2023-10-02 09:02 30阅读 0赞

### Dex文件结构： ###

**1.dex文件中的数据结构**

u1/uint8\_t=>表示1字节的无符号数

u2/uint16\_t=>表示2字节的无符号数

u4/uint32\_t=>表示4字节的无符号数

u8/unit64\_t=>表示8字节的无符号数

sleb128=>有符号leb128，可变长度为1-5字节

uleb128=>无符号符号leb128，可变长度为1-5字节

uleb128p1=>无符号leb128值加1，可变长度为1-5字节

**2.dex文件整体结构**

struct DexFile \{

DexHeader

DexStringId

DexTypeId

DexProtoId//对DexType进一步说明

DexFieldId

DexMethodId

DexClassDef

DexData

DexLink

\}

以索引为线索

**3.DEX的内存映射**

与静态类似，只是变为xxxItem结构

ClassObject结构由六个部分组成：

PDvmDex：// DEX文件字段

super：//超类

sfields：//对应DexClassData结构中的staticFields静态字段

iFields：//对应DexClassData结构中的instanceFields实例字段

directMethods：//对应DexClassData结构中的directMethods直接方法字段

virtualMethods：///对应DexClassData结构中的virtualMethods虚方法字段

DexClassDef : class\_def\_item

DexClassData: class\_data\_item

DexFiled(staticFields): sfileds

DexFiled(instanceFields): ifileds

DexMethod(directMethods):directMethods

DexMethod(virtualMethods):virtualMethods

DexCode: code\_item

**ELF文件结构：**

linux elf文件、windows pe文件

Android操作系统内核采用Linux内核框架实现 Android ELF文件

**ELF文件整体结构：**

ELF Header-->ELF文件头的位置是固定的

Segment Header Table-->ELF程序头描述的是段的相关信息

.init

.text

.rodata

.data

.symtab 符号表

.line

.strtab 字符串表

Section Header Table-->ELF节头表描述的是节区的信息

动态用段，静态用节

**readelf的使用:**

\-a

\-h

\-l

\-S

\-e

\-s

**arsc文件：**

arsc文件解析

**xml文件：**

xml文件解析及工具

**xml加密**

xml和arsc简单十六进制加密：

以arsc为例：在0x00000028h的文件偏移地址之前进行修改，如改头 部第一个HEX操作数为00。搜索字符，'1c' 搜索3下。把1c前面的 01改00，就可以了。看020行，头部字节流，把尾部的00改为和头 部一样。

发表评论取消回复

表情：

评论列表（有 0 条评论，30人围观）

还没有评论，来说两句吧...

相关阅读

相关 DEX | ELF 文件结构介绍

Dex文件结构： 1.dex文件中的数据结构 u1/uint8\_t=>表示1字节的无符号数 u2/uint16\_t=>表示2字节的无符号数 u4/uint32\

淩亂°似流年/ 2023年10月02日 09:02/ 0 赞/ 31 阅读

相关 elf格式原理介绍

基础机器执行的是机器指令，而机器指令就是一堆二进制的数字。高级语言编写的程序之所以可以在不同的机器上移植就因为有为不同机器设计的编译器的存在。高级语言的编译器就是把高级

ゞ浴缸里的玫瑰/ 2023年02月20日 06:37/ 0 赞/ 133 阅读

相关 Jar包转.dex文件，.dex文件转Smali文件

做Android游戏sdk开发少不了反编译，需要出很多的渠道包，例如360、九游、百度等等… 打包的流程就是需要拿到游戏的母包，对这个母包进行反编译，然后替换assets文件

╰半夏微凉°/ 2022年12月06日 15:21/ 0 赞/ 333 阅读

相关 Dex文件结构

1. dex文件是啥？ dex文件也即Android的可执行文件，包含应用程序的全部操作指令以及运行时数据，在Android逆向工程中对app的逆向也就是分析dex文件，

待我称王封你为后i/ 2022年11月19日 01:07/ 0 赞/ 235 阅读

相关 ELF文件结构详解

ELF文件介绍在linux下，由汇编程序和链接编辑器生成的是目标文件为ELF(Excutable and Linking Format)格式，它们共分为四种类型： 1

系统管理员/ 2022年09月27日 04:54/ 0 赞/ 329 阅读

相关解析 dex 文件结构 - DexHeader

原文: [http://kiya-z.github.io/2015/11/17/parse-dex-file-part-dex-header/][http_kiya-z.git

清疚/ 2022年08月10日 09:23/ 0 赞/ 298 阅读

相关目标文件ELF

目标文件E

不念不忘少年蓝@/ 2022年08月01日 02:59/ 0 赞/ 319 阅读

相关 Dex文件初探

Dex文件是手机上类似Windows上的EXE文件，dex文件是可以直接在Dalvik虚拟机中加载运行的文件。首先我们来生成一个Dex文件。新建文件Hello.java

太过爱你忘了你带给我的痛/ 2022年05月29日 06:37/ 0 赞/ 379 阅读

相关 Android Dex 文件

[https://juejin.im/post/5bf22bb5e51d454cdc56cbd5][https_juejin.im_post_5bf22bb5e51d454cd

约定不等于承诺〃/ 2021年09月20日 06:50/ 0 赞/ 451 阅读

相关 ELF介绍

一点睛 ELF是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储的标准文件格式。 ELF标准的目的是为软件开发人员提供一组二进制接口定义，这些接口可延伸到多种操

素颜马尾好姑娘i/ 2021年09月19日 09:16/ 0 赞/ 623 阅读