[移动开发]DEX | ELF 文件结构介绍

Dex文件结构：

1.dex文件中的数据结构

????????u1/uint8_t=>表示1字节的无符号数

????????u2/uint16_t=>表示2字节的无符号数

????????u4/uint32_t=>表示4字节的无符号数

????????u8/unit64_t=>表示8字节的无符号数

????????sleb128=>有符号leb128，可变长度为1-5字节

????????uleb128=>无符号符号leb128，可变长度为1-5字节

????????uleb128p1=>无符号leb128值加1，可变长度为1-5字节

2.dex文件整体结构

struct DexFile {

????????DexHeader

????????DexStringId

????????DexTypeId

????????DexProtoId//对DexType进一步说明

????????DexFieldId

????????DexMethodId

????????DexClassDef

????????DexData

????????DexLink

}

以索引为线索

3.DEX的内存映射

????????与静态类似，只是变为xxxItem结构

????????ClassObject结构由六个部分组成：????

????????PDvmDex：// DEX文件字段 ????

????????super：//超类 ???

????????sfields：//对应DexClassData结构中的staticFields静态字段 ?????

????????iFields：//对应DexClassData结构中的instanceFields实例字段 ??????

????????directMethods：//对应DexClassData结构中的directMethods直接方法字段 ??

????????virtualMethods：///对应DexClassData结构中的virtualMethods虚方法字段

????????DexClassDef : ?class_def_item ??

????????DexClassData: ?class_data_item ????

????????DexFiled(staticFields): sfileds ?????

????????DexFiled(instanceFields): ifileds ????????

????????DexMethod(directMethods):directMethods ????

????????DexMethod(virtualMethods):virtualMethods ???????

????????DexCode: code_item ?

ELF文件结构：

????????linux elf文件、windows pe文件

????????Android操作系统内核采用Linux内核框架实现 ?Android ELF文件

ELF文件整体结构：

????????ELF Header-->ELF文件头的位置是固定的

????????Segment Header Table-->ELF程序头描述的是段的相关信息

????????.init

????????.text

????????.rodata

????????.data

????????.symtab ?符号表

????????.line ????????

????????.strtab ?字符串表

????????Section Header Table-->ELF节头表描述的是节区的信息

????????动态用段，静态用节

????????readelf的使用:

?????????????????-a

?????????????????-h

?????????????????-l

?????????????????-S

?????????????????-e

?????????????????-s

????????arsc文件：

????????????????arsc文件解析

????????xml文件：

????????????????xml文件解析及工具

????????xml加密

????????????????xml和arsc简单十六进制加密：

以arsc为例：在0x00000028h的文件偏移地址之前进行修改，如改头 部第一个HEX操作数为00。搜索字符，'1c' 搜索3下。把1c前面的 01改00，就可以了。看020行，头部字节流，把尾部的00改为和头 部一样。