【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | DexFile loadDexFile 函数 | 构造函数 | openDexFile 函数 )

简介: 【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | DexFile loadDexFile 函数 | 构造函数 | openDexFile 函数 )

文章目录

前言

一、DexFile.loadDexFile 函数分析

二、DexFile 构造函数分析

三、DexFile.openDexFile 函数分析

前言

上一篇博客 【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | DexPathList 中根据 File 加载 DexFile | loadDexFile 分析 ) 中 , 介绍了 DexPathList 中通过 File 生成 DexFile 的源码 , 在 makeDexElements 中调用了 loadDexFile 方法 , 在 loadDexFile 又有调用了 DexFile.loadDexFile 函数 , 用于生成 DexFile 实例对象 ;


本博客中介绍 DexFile 相关源码 ;






一、DexFile.loadDexFile 函数分析


在 DexPathList.loadDexFile 方法中 , 调用 DexFile 构造函数创建了 DexFile 实例对象 ;


下面的代码中 , 列出了 loadDexFile 方法 ;


传入的参数分别是 Dex 文件的路径 , 优化后的 Dex 文件路径 , 标志位 , 一般是 0 ;


/**
 * 操纵DEX文件。这门课在原则上与我们的课相似
 * {@link java.util.zip.ZipFile}。它主要由类装入器使用。
 * <p>
 * 注意,我们不直接打开并读取这里的DEX文件。它们是内存映射的
 * 由VM只读。
 */
public final class DexFile {
    /**
     * 打开一个DEX文件,指定优化的DEX所在的文件
     * 数据应该是书面的。如果优化表单存在并出现
     * 要成为最新版本,将使用它;如果没有,VM将尝试
     * 再生它。
     *
     * 这是供希望下载的应用程序使用的
     * 并在通常的应用程序安装之外执行DEX文件
     * 机制。此函数不应由
     * 应用;相反,使用类加载器,例如
     * 达尔维克。系统DexClassLoader。
     *
     * @param sourcePathName
     * 带有“classes.dex”的Jar或APK文件。(可将此扩展为包括
     * 未来的“原始索引”。)
     * @param outputPathName
     * 保存优化形式的DEX数据的文件。
     * @param标志
     * 启用可选功能。(当前未定义任何内容。)
     * @返回
     * 新的或以前打开的文件。
     * @抛出异常
     * 如果无法打开源文件或输出文件。
     */
    static public DexFile loadDex(String sourcePathName, String outputPathName,
                                  int flags) throws IOException {
        /*
         * TODO:我们可能希望缓存以前打开的DexFile对象。
         * 缓存将与close()同步。这会有帮助的
         * 我们避免在应用程序运行时多次映射同一个索引
         * 决定多次打开它。实际上,这可能不是
         * 这是一个真正的问题。
         */
        return new DexFile(sourcePathName, outputPathName, flags);
    }
}


源码路径 : /libcore/dalvik/src/main/java/dalvik/system/DexFile.java






二、DexFile 构造函数分析


在 loadDexFile 方法 , 调用到 DexFile 构造方法 ;


在 DexFile 构造方法中 , 调用了 mCookie = openDexFile(sourceName, outputName, flags); 方法打开 Dex 文件 ;


/**
 * 操纵DEX文件。这门课在原则上与我们的课相似
 * {@link java.util.zip.ZipFile}。它主要由类装入器使用。
 * <p>
 * 注意,我们不直接打开并读取这里的DEX文件。它们是内存映射的
 * 由VM只读。
 */
public final class DexFile {
    /**
     * 使用指定文件从给定文件名打开DEX文件
     * 保存优化的数据。
     *
     * @param sourceName
     * 带有“classes.dex”的Jar或APK文件。
     * @param outputName
     * 保存优化形式的DEX数据的文件。
     * @param标志
     * 启用可选功能。
     */
    private DexFile(String sourceName, String outputName, int flags) throws IOException {
        if (outputName != null) {
            try {
                String parent = new File(outputName).getParent();
                if (Libcore.os.getuid() != Libcore.os.stat(parent).st_uid) {
                    throw new IllegalArgumentException("Optimized data directory " + parent
                            + " is not owned by the current user. Shared storage cannot protect"
                            + " your application from code injection attacks.");
                }
            } catch (ErrnoException ignored) {
                // assume we'll fail with a more contextual error later
            }
        }
        mCookie = openDexFile(sourceName, outputName, flags);
        mFileName = sourceName;
        guard.open("close");
        //System.out.println("DEX FILE cookie is " + mCookie);
    }
}


源码路径 : /libcore/dalvik/src/main/java/dalvik/system/DexFile.java






三、DexFile.openDexFile 函数分析


在 DexFile 的 openDexFile 函数中 , 调用了 native 函数 openDexFileNative , 打开 Dex 文件 , 该函数是使用 C 代码生成的 ;


/**
 * 操纵DEX文件。这门课在原则上与我们的课相似
 * {@link java.util.zip.ZipFile}。它主要由类装入器使用。
 * <p>
 * 注意,我们不直接打开并读取这里的DEX文件。它们是内存映射的
 * 由VM只读。
 */
public final class DexFile {
    /*
     * 打开一个DEX文件。返回的值是一个神奇的VM cookie。在…上
     * 失败时,将引发IOException。
     */
    private static int openDexFile(String sourceName, String outputName,
                                   int flags) throws IOException {
        return openDexFileNative(new File(sourceName).getCanonicalPath(),
                (outputName == null) ? null : new File(outputName).getCanonicalPath(),
                flags);
    }
    native private static int openDexFileNative(String sourceName, String outputName,
        int flags) throws IOException;
}


源码路径 : /libcore/dalvik/src/main/java/dalvik/system/DexFile.java


目录
相关文章
|
Android开发
安卓逆向 -- Hook多个dex文件
安卓逆向 -- Hook多个dex文件
214 1
|
Java Android开发
Android编译的jar里面是dex
Android编译的jar里面是dex
370 0
|
Java 开发工具 Android开发
Android dx工具(jar包转成dex格式二进制jar包工具)
Android dx工具(jar包转成dex格式二进制jar包工具)
1488 0
|
Android开发
Android 逆向(反编译)
将.apk文件后缀名更改为.zip, 并将其解压 图1.png 使用dex2jar工具来反编译代码 C:\Users\Administrator\Desktop\dex2jar-2.
1170 0
|
8月前
|
移动开发 前端开发 Android开发
【02】建立各项目录和页面标准化产品-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
【02】建立各项目录和页面标准化产品-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
1433 12
【02】建立各项目录和页面标准化产品-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
|
8月前
|
移动开发 JavaScript 应用服务中间件
【06】优化完善落地页样式内容-精度优化-vue加vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
【06】优化完善落地页样式内容-精度优化-vue加vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
1018 5
【06】优化完善落地页样式内容-精度优化-vue加vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
|
8月前
|
移动开发 Rust JavaScript
【01】首页建立-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
【01】首页建立-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
1120 4
【01】首页建立-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
|
9月前
|
开发工具 Android开发
X Android SDK file not found: adb.安卓开发常见问题-Android SDK 缺少 `adb`(Android Debug Bridge)-优雅草卓伊凡
X Android SDK file not found: adb.安卓开发常见问题-Android SDK 缺少 `adb`(Android Debug Bridge)-优雅草卓伊凡
883 11
X Android SDK file not found: adb.安卓开发常见问题-Android SDK 缺少 `adb`(Android Debug Bridge)-优雅草卓伊凡
|
8月前
|
移动开发 Android开发
【03】建立隐私关于等相关页面和内容-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
【03】建立隐私关于等相关页面和内容-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
391 0

热门文章

最新文章