首先是Dalvik虚拟机下的操作。
1、先将ida安装目录下的dbgsrv文件夹下的android_server文件push到手机里，因为我这里用的是x86架构的虚拟机（arm架构的虚拟机简直太慢了），使用的是android_x86_server。如果是arm架构的虚拟机或者手机则使用android_server。
2、修改android_x86_server的权限。
3、开启android_x86_server服务并且使用adb forward命令进行端口转发。
4、使用adb shell pm list package -3命令获取手机内安装的第三方应用的包名（参数-3表示获取第三方应用），找到我们需要dump的应用包名。
5、使用adb shell am start -D -n [包名]/.[MainActivity主入口]以调试模式开启app。
6、使用IDA新建一个空的工程，选择Debugger -> Attach下的选项进行远程连接。
这里需要注意的是，如果不使用调试状态下的手机如虚拟机、安装有xpose的xinstall模块的手机等，是无法在DDMS看到手机的应用状态，这时候需要将待调试应用的进程ID记录下来，如上图的进程ID为3193。
7、开启DDMS并选择调试的应用。
这里要注意的是，如果不使用虚拟机或者装有xpose中的xinstaller模块的话，DDMS是读取不了数据的，上述步骤省略，并且使用命令adb forward tcp:8700 jdwp:[进程id] 进行端口转发，如上程序需使用adb forward tcp:8700 jdwp:3193。
8、使用命令jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700，之后在IDA使用F9键继续执行下一步，此时手机内存中的信息即可全部加载到IDA里。
9、进入adb shell，使用ps命令获取手机当前的进程信息，可以使用grep进行信息的过滤,，获取所需要dump出来的程序进程id（如上步骤5，如果在IDA选择需要连接程序时记录了该程序的进程id，则此步可以省略）。
10、在adb shell里使用/proc/[进程id]/maps获取我们需要dump出来的dex文件所在内存的地址。
11、在IDA的Hex view窗口使用G键跳转内存地址到刚刚获得的dex文件内存地址，根据标识符看看是不是dex文件。
因为Dalvik虚拟机下对运行的dex文件做了优化，真正在内存中运行的是odex文件，如上文件头为dey.036，虽然能看到有dex文件的文件头dex.035，但是dex文件的结构被修改了，直接dump出dex文件可能需要修改校验码等其他操作。
12、进入IDA的File -> script command进行dump出dex文件的脚本编写。
写入如下脚本，并将odex文件的起始地址和结束地址、文件存储位置进行相应的更改。
static main(void){
auto fp, begin, end, dexbyte;
fp = fopen("d:\\dump.dex", "wb");
begin = 0x8ba9200;
end = 0x8bd8d00;
for ( dexbyte = begin; dexbyte < end; dexbyte ++ )
{
fputc(Byte(dexbyte), fp);
}
}
Run！！！
13、得到odex文件之后，使用baksmali对odex文件进行反编译后再使用smali进行编译成dex文件，baksmali和smali下载地址点击这里，我用的是2.2.2的版本。
我在使用baksmali的时候遇到一个坑是缺少一些文件，如下图错误。解决方法是将手机里的/system/framework/目录下的所有文件都pull到电脑上。
以上顺利反编译后，得到一个文件夹，里面装的就是dump出来dex文件的smali代码，通过使用与baksmali配套的smali.jar对smali文件夹进行回编译就得到dex文件了。
在Android6.0以上的Art虚拟机下。
dump出文件的步骤与上面的dalvik虚拟机下的步骤1-12是一致的，不同的在于art虚拟机下dump出来的文件是oat文件，oat文件内的dex文件能直接分离出来而不需要像odex文件那样反编译再回编译。这里我用的是010editor进行对oat文件内提取dex文件。
1、将oat文件拖到010editor里，搜索dex文件头，使用ctrl + F键后选择搜索text，输入搜索的关键词，因为不能搜索标点符号，所以我搜索的是035关键词。有的oat文件可能会有多个dex文件，这就需要多搜索几次了。
2、获取dex文件的长度，了解dex文件格式的同学应该知道，dex文件的长度保存在dex文件的头地址后第20位至第24位里（16进制），如上图中dex文件头地址为0x26BC，加上20，即0x26DC开始的4位存的是dex文件的长度，为0x1F09EC。
3、dex文件头地址加上dex文件长度后，得到dex文件的尾地址，将dex头地址至尾地址的内容复制，并在010editor新建一个文件将所得内容拷贝过来保存为dex文件即可得到完整的dex文件。
如上为0x26BC + 0x1F09EC = 0x1F30A8，在010editor将头尾地址所有内容复制。
在010editor新建文件，选择Hex格式，将刚才复制的内容拷贝过来，可以看到下图中文件的尾地址刚好是dex的文件长度0x1F09EC，说明文件完整，保存为dex文件后即可进行分析。
