- 对本书的赞誉
- 前言
- 基础篇
- 第 1 章 Android 中锁屏密码加密算法分析
- 第 2 章 Android 中 NDK 开发
- 第 3 章 Android 中开发与逆向常用命令总结
- 第 4 章 so 文件格式解析
- 第 5 章 AndroidManifest.xml 文件格式解析
- 第 6 章 resource.arsc 文件格式解析
- 第 7 章 dex 文件格式解析
- 防护篇
- 第 8 章 Android 应用安全防护的基本策略
- 第 9 章 Android 中常用权限分析
- 第 10 章 Android 中的 run-as 命令
- 第 11 章 Android 中的 allowBackup 属性
- 第 12 章 Android 中的签名机制
- 第 13 章 Android 应用加固原理
- 第 14 章 Android 中的 so 加固原理
- 工具篇
- 第 15 章 Android 逆向分析基础
- 第 16 章 反编译神器 apktool 和 Jadx
- 第 17 章 Hook 神器 Xposed
- 第 18 章 脱壳神器 ZjDroid
- 第 19 章 Native 层 Hook 神器 Cydia Substrate
- 操作篇
- 第 20 章 静态方式逆向应用
- 第 21 章 动态调试 smali 源码
- 第 22 章 IDA 工具调试 so 源码
- 第 23 章 逆向加固应用
- 第 24 章 逆向应用经典案例分析
- 第 25 章 Android 中常见漏洞分析
- 第 26 章 文件加密病毒 Wannacry 样本分析
文章来源于网络收集而来,版权归原创者所有,如有侵权请及时联系!
7.4 解析代码
上面解析完了所有的数据结构区域,下面就来看看具体的解析代码,由于篇幅的原因,这里就不贴出全部的代码了,只贴出核心的代码。
7.4.1 解析头部信息
解析代码如下:
这里就是记录几个索引区的偏移值和大小信息,解析结果如下:
7.4.2 解析 string_ids 索引区
解析代码如下:
解析结果如下:
7.4.3 解析 type_ids 索引区
解析代码如下:
解析结果如下:
7.4.4 解析 proto_ids 索引区
解析代码如下:
解析结果如下:
7.4.5 解析 field_ids 索引区
解析代码如下:
解析结果如下:
7.4.6 解析 method_ids 索引区
解析代码如下:
解析结果如下:
7.4.7 解析 class_def 区域
解析代码如下:
解析结果如下:
要想看懂解析结果需要通过 class_def 的数据结构解析,需要借助“Bytecode for Dalvik VM”查阅具体的指令,然后翻译成具体的指令代码,关于这个指令表可以参考这里: http://www.netmite.com/android/mydroid/dalvik/docs/dalvik-bytecode.html ,所以具体解析并不复杂,这里就不详细解析了,解析思路可以参考 class_def 的数据结构解析。
提示:项目下载地址: https://github.com/fourbrother/parse_androiddex
其实 Android 中有一个工具可以解析 dex 文件,直接用 aapt 命令就可以查看了,只是这个工具是 dexdump;这个命令也是在 AndroidSDK 目录下的 build-tools 下面,可以将打印的结果重定向到 demo.txt 文件中,如图 7-3 所示。
图 7-3 用 aapt 命令输出结果
那么上面做的解析工作是不是就没有用了呢?当然不是,后面会看到,解析 dex 格式有很多用途。
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论