初识【Android逆向】Dex文件结构:

初识,Dex文件结构:

1.dex文件中的数据结构

u1/uint8_t=>表示1字节的无符号数

u2/uint16_t=>表示2字节的无符号数

u4/uint32_t=>表示4字节的无符号数

u8/unit64_t=>表示8字节的无符号数

sleb128=>有符号leb128,可变长度为1-5字节

uleb128=>无符号符号leb128,可变长度为1-5字节

uleb128p1=>无符号leb128值加1,可变长度为1-5字节

2.dex文件整体结构

struct DexFile {

DexHeader

DexStringId

DexTypeId

DexProtoId//对DexType进一步说明

DexFieldId

DexMethodId

DexClassDef

DexData

DexLink

}

以索引为线索

3.DEX的内存映射

与静态类似,只是变为xxxItem结构

ClassObject结构由六个部分组成:

PDvmDex:// DEX文件字段

super://超类

sfields://对应DexClassData结构中的staticFields静态字段

iFields://对应DexClassData结构中的instanceFields实例字段

directMethods://对应DexClassData结构中的directMethods直接方法字段

virtualMethods:///对应DexClassData结构中的virtualMethods虚方法字段

DexClassDef : class_def_item

DexClassData: class_data_item

DexFiled(staticFields): sfileds

DexFiled(instanceFields): ifileds

DexMethod(directMethods):directMethods

DexMethod(virtualMethods):virtualMethods

DexCode: code_item

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容