【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | native 函数查询 | dalvik_system_DexFile.cpp#defineClassNative 函数 )

// 如果加载的是 dex 文件 , 走这个分支 
        pDvmDex = dvmGetRawDexFileDex(pDexOrJar->pRawDexFile);

/*
 * 从 RawDexFile 中撬出 DexFile。
 */
INLINE DvmDex* dvmGetRawDexFileDex(RawDexFile* pRawDexFile) {
    return pRawDexFile->pDvmDex;
}

/*
 * 私有静态类defineClassNative（字符串名称、类加载器、，
 * int cookie）
 * 
 * 从DEX文件加载类。这大致相当于defineClass（）
 * 在常规VM中——类装入器调用它以导致
 * 创建特定类。不同之处在于，搜索和
 * 字节的读取是在VM中完成的。
 * 
 * 类名是一个“二进制名称”，例如“java.lang.String”。
 * 
 * 如果找不到类，则返回空指针，无异常。
 * 在其他失败时引发异常。
 */
static void Dalvik_dalvik_system_DexFile_defineClassNative(const u4* args,
    JValue* pResult)
{
    StringObject* nameObj = (StringObject*) args[0];
    Object* loader = (Object*) args[1];
    int cookie = args[2];
    ClassObject* clazz = NULL;
  // 获取 cookie 
    DexOrJar* pDexOrJar = (DexOrJar*) cookie;
    DvmDex* pDvmDex;
    char* name;
    char* descriptor;
    name = dvmCreateCstrFromString(nameObj);
    descriptor = dvmDotToDescriptor(name);
    ALOGV("--- Explicit class load '%s' l=%p c=0x%08x",
        descriptor, loader, cookie);
    free(name);
    if (!validateCookie(cookie))
        RETURN_VOID();
    if (pDexOrJar->isDex)
      // 如果加载的是 dex 文件 , 走这个分支 
        pDvmDex = dvmGetRawDexFileDex(pDexOrJar->pRawDexFile);
    else
        pDvmDex = dvmGetJarFileDex(pDexOrJar->pJarFile);
    /* 一旦加载了某些内容，就无法取消映射存储 */
    pDexOrJar->okayToFree = false;
    // 此处加载类 
    clazz = dvmDefineClass(pDvmDex, descriptor, loader);
    Thread* self = dvmThreadSelf();
    if (dvmCheckException(self)) {
  /*
   * 如果我们抛出了一个“未找到类”异常，请扼杀它，因为
   * 较高方法中的contract表示，如果
   * 找不到该类。
   */
        Object* excep = dvmGetException(self);
        if (strcmp(excep->clazz->descriptor,
                   "Ljava/lang/ClassNotFoundException;") == 0 ||
            strcmp(excep->clazz->descriptor,
                   "Ljava/lang/NoClassDefFoundError;") == 0)
        {
            dvmClearException(self);
        }
        clazz = NULL;
    }
    free(descriptor);
    RETURN_PTR(clazz);
}