Dex 结构解析

网上一大堆的什么原理的看不懂，直接用大白话总结

 LEB128 前面最高位的bit是1的话就代表后面的字节有意义

数据只有7个bit

0x02b0 => 0000 0010 1011 0000 =>去除最高位(0000 0010 (1)011 0000 )=> 000 0010 011 0000 =>按4bits重排 => 00 0001 0011 0000 => 0x130

 

重点关注这几个

 

string 就是存字符串的

type就是类型如同int long byte的这种类型

idx指向的string的idx

proto 返回值和参数

field 类中的变量

如下图

class_idx指向的其实是type_idx

name_idx指向的string_idx

method 如其名类中方法

结构

class_idx指向的其实是type_idx

name_idx和上面一样都是string_idx

重点来了

class

如下图

是这么个批样

两个指针指向了真正的代码

class_def->data_item->method_list.method[1]->code_item //这个是瞎几把写的为了好理解

分享一个

LOAD:0000E708: The function has undefined instruction/data at the specified address.

直接用idapython 解决
MakeFunction(0xE408,0xE708)