Dex文件结构

待我称王封你为后i 2022-11-19 01:07 165阅读 0赞

### 1. dex文件是啥？ ###

dex文件也即Android的可执行文件，包含应用程序的全部操作指令以及运行时数据，在Android逆向工程中对app的逆向也就是分析dex文件，因为dex里面包含了所有app代码，利用反编译工具可以获取java源码，理解并修改dex文件，就能更好的实现apk破解和防破解。注：.class运行在PC上的java虚拟机，.dex运行在Android上的Davlik虚拟机。

### 2. dex文件结构 ###

![20210606142231979.png][]

<table> 
 <thead> 
  <tr> 
   <th>数据名称</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Header</td> 
   <td>dex文件头部，记录整个dex文件的相关属性</td> 
  </tr> 
  <tr> 
   <td>String_ids</td> 
   <td>字符串数据索引，记录了每个字符串在数据区的偏移量</td> 
  </tr> 
  <tr> 
   <td>Type_ids</td> 
   <td>类似数据索引，记录了每个类型的字符串索引</td> 
  </tr> 
  <tr> 
   <td>Proto_ids</td> 
   <td>原型数据索引，记录了方法声明的字符串，返回类型字符串，参数列表</td> 
  </tr> 
  <tr> 
   <td>Field_ids</td> 
   <td>字段数据索引，记录了所属类，类型以及方法名</td> 
  </tr> 
  <tr> 
   <td>Method_ids</td> 
   <td>类方法索引，记录方法所属类名，方法声明以及方法名等信息</td> 
  </tr> 
  <tr> 
   <td>Class_defs</td> 
   <td>类定义数据索引，记录指定类各类信息，包括接口，超类，类数据偏移量</td> 
  </tr> 
  <tr> 
   <td>Data</td> 
   <td>数据区，保存了各个类的真实数据</td> 
  </tr> 
  <tr> 
   <td>Link_data</td> 
   <td>连接数据区</td> 
  </tr> 
 </tbody> 
</table>

### 3. Header ###

<table> 
 <thead> 
  <tr> 
   <th>字段</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>magic</td> 
   <td>魔数字段，值为"dex\n035\0"</td> 
  </tr> 
  <tr> 
   <td>checksum</td> 
   <td>校验码,检验dex文件完整性</td> 
  </tr> 
  <tr> 
   <td>signature</td> 
   <td>sha-1签名</td> 
  </tr> 
  <tr> 
   <td>file_size</td> 
   <td>dex文件总长度</td> 
  </tr> 
  <tr> 
   <td>header_size</td> 
   <td>文件头长度</td> 
  </tr> 
  <tr> 
   <td>endian_tag</td> 
   <td>标示字节顺序的常量</td> 
  </tr> 
  <tr> 
   <td>link_size</td> 
   <td>链接段的大小，如果为0就是静态链接</td> 
  </tr> 
  <tr> 
   <td>link_off</td> 
   <td>链接段的开始位置</td> 
  </tr> 
  <tr> 
   <td>map_off</td> 
   <td>map数据基址</td> 
  </tr> 
 </tbody> 
</table>

DexHeader定义如下：

struct DexHeader {
        u1 magic[8];                    /* DEX版本标识 */
        u4 checksum;                    /* adler32检验 */
        u1 signature [kSHAlDigestlen];    /* SHA-1散列值 */
        u4 fileSize;                    /* 整个文件的大小 */
        u4 headerSize;                  /* DexHeader结构的大小 */
        u4 endianTag;                   /* 字节序标记 */
        u4 linkSize;                    /* 链接段的大小 */
        u4 linkOff;                     /* 链接段的偏移量 */
        u4 mapOff;                      /* DexMaplist的文件偏移 */
        u4 stringidsSize;                /* DexStringId的个数 */
        u4 stringidsOff;                /* DexstringId的文件偏移 */
        u4 typeIdsSize;                 /* DexTypeId的个数 */
        u4 typeIdsOff;                  /* DexTypeId的文件偏移 */
        u4 protoIdsSize;                /* DexProtoId的个数 */
        u4 protoIdsOff;                 /* DexProtoId的文件偏移 */
        u4 fieldIdsSize;                /* DexFieldId的个数 */
        u4 fieldIdsOff;                 /* DexFieldId的文件偏移 */
        u4 methodIdsSize;               /* DexMethodId的个数 */
        u4 methodIdsOff;                /* DexMethodId的文件偏移 */
        u4 classDefsSize;               /* DexClassDef的个数 */
        u4 classDefsOff;                /* DexClassDef的文件偏移 */
        u4 dataSize;                    /* 数据段的大小 */
        u4 dataOff;                     /* 数据段的文件偏移 */
    };

[20210606142231979.png]: /images/20221022/ad079d7f7f8e4b06989303fff831e8d2.png