初识【Android逆向】Dex文件结构:

初识,Dex文件结构:

1.dex文件中的数据结构

u1/uint8_t=>表示1字节的无符号数

u2/uint16_t=>表示2字节的无符号数

u4/uint32_t=>表示4字节的无符号数

u8/unit64_t=>表示8字节的无符号数

sleb128=>有符号leb128,可变长度为1-5字节

uleb128=>无符号符号leb128,可变长度为1-5字节

uleb128p1=>无符号leb128值加1,可变长度为1-5字节

2.dex文件整体结构

struct DexFile {

DexHeader

DexStringId

DexTypeId

DexProtoId//对DexType进一步说明

DexFieldId

DexMethodId

DexClassDef

DexData

DexLink

}

以索引为线索

3.DEX的内存映射

与静态类似,只是变为xxxItem结构

ClassObject结构由六个部分组成:

PDvmDex:// DEX文件字段

super://超类

sfields://对应DexClassData结构中的staticFields静态字段

iFields://对应DexClassData结构中的instanceFields实例字段

directMethods://对应DexClassData结构中的directMethods直接方法字段

virtualMethods:///对应DexClassData结构中的virtualMethods虚方法字段

DexClassDef : class_def_item

DexClassData: class_data_item

DexFiled(staticFields): sfileds

DexFiled(instanceFields): ifileds

DexMethod(directMethods):directMethods

DexMethod(virtualMethods):virtualMethods

DexCode: code_item

你可能感兴趣的:(初识【Android逆向】Dex文件结构:)