搜索

[13326] 2018-10-21_VdexExtractor：从Vdex文件反编译和提取AndroidDex字节码

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-10-21_VdexExtractor：从Vdex文件反编译和提取AndroidDex字节码 V d e x   E x t r a c t o r ： 从 V d e x 文 件 反 编 译 和 提 取 A n d r o i d   D e x 字 节 码 周 大 涛   F r e e B u f   2 0 1 8 - 1 0 - 2 1 V d e x   E x t r a c t o r 一 款 命 令 行 工 具 ， 用 于 从 一 款 命 令 行 工 具 ， 用 于 从 V d e x 文 件 反 编 译 和 提 取 文 件 反 编 译 和 提 取 A n d r o i d   D e x 字 节 码 的 工 具 。 字 节 码 的 工 具 。 编 译 编 译 克 隆 此 存 储 库 如 果 要 为 A n d r o i d 设 备 进 行 交 叉 编 译 ， 请 安 装 A n d r o i d   N D K m a k e . s h 使 用 所 需 的 构 建 目 标 调 用 b a s h 脚 本 -   如 果 C C 未 从 e n v 定 义 ， 则 默 认 使 用 g c c   -   用 g c c 编 译   -   用 c l a n g 编 译   -   使 用 N D K 交 叉 编 译 （ a r m e a b i - v 7 a ， a r m 6 4 - v 8 a ， x 8 6 和 x 8 6 _ 6 4 ） 可 执 行 文 件 复 制 到 b i n 目 录 下 , 对 于 调 试 版 本 使 用 依 赖 关 系 依 赖 关 系 主 机 系 统 中 应 安 装 以 下 外 部 库 : z l i b m a c o s ： 带 m a c p o r t s 的 m a c O S ：   L i n u x ：   其 他 L i n u x   /   U n i x 系 统 ： 检 查 可 用 的 包 管 理 器 或 从 源 代 码 编 译 使 用 c y g w i n 的 W i n d o w s ： z l i b - d e v e l 从 c y g w i n 安 装 程 序 安 装 用 法 用 法 字 节 码 字 节 码 U n q u i c k e n i n g 解 码 器 解 码 器 V d e x 文 件 包 含 所 有 q u i c k _ i n f o 数 据 ( 旧 v t a b l e ) ， 用 于 恢 复 字 节 码 优 化 过 程 中 应 用 的 d e x t o   - d e x 转 换 。 这 里 是 创 建 一 个 能 够 快 速 恢 复 优 化 字 节 码 的 独 立 工 具 ， 不 需 要 从 A O S P 构 建 整 个 l i b a r t 。 V d e x 完 全 u n q u i c k e n 功 能 也 作 为 A O S P   o a t d u m p l i b a r t 工 具 的 一 部 分 实 现 。 可 在 此 处 获 得 。 如 果 你 想 在 O r e o 版 本 中 使 用 o a t d u m p ， 你 可 以 在 这 里 使 用 相 应 的 补 丁 ， 或 者 在 o a t d u m p   + + 工 具 的 f o r k 和 b u i l d （ 内 部 和 A O S P _ S R C _ R O O T 工 作 空 间 ） 中 使 用 o r e o - r e l e a s e 分 支 。 谷 歌 已 经 发 布 了 提 $   . / m a k e . s h $   . / m a k e . s h   g c c $   . / m a k e . s h   c l a n g $   . / m a k e . s h   c r o s s - a n d r o i d $   D E B U G = t r u e   . / m a k e . s h b r e w   i n s t a l l   z l i b - d e v e l p o r t   i n s t a l l   z l i b a p t   i n s t a l l   l i b z - d e v $   b i n / v d e x E x t r a c t o r   - h                             v d e x E x t r a c t o r   v e r .   0 . 5 . 2         A n e s t i s   B e c h t s o u d i s       C o p y r i g h t   2 0 1 7   -   2 0 1 8   b y   C E N S U S   S . A .   A l l   R i g h t s   R e s e r v e d .   - i ,   - - i n p u t =       :   输 入 目 录 ( 递 归 搜 索 ) 或 单 个 文 件   - o ,   - - o u t p u t =     :   输 出 路 径 ( 默 认 与 输 入 相 同 )   - f ,   - - f i l e - o v e r r i d e     :   如 果 文 件 已 经 存 在 允 许 覆 盖 ( 默 认 : f a l s e )   - - n o - u n q u i c k e n               :   禁 用 u n q u i c k e n 字 节 码 反 编 译 器   ( d o n ' t   d e - o d e x )   - - d e p s                               :   转 储 经 过 验 证 的 依 赖 信 息   - - d i s                                 :   启 用 字 节 码 反 汇 编 器   - - i g n o r e - c r c - e r r o r       :   反 编 译 D e x   忽 略 C R C 错 误   - - n e w - c r c =           :   提 取 A p k 或 D e x 文 件 位 置 校 验 和 文 本 文 件   - - g e t - a p i                           :   基 于 V d e x 版 本 获 取 A n d r o i d   A P I 级 别     - v ,   - - d e b u g = L E V E L         :   日 志 级 别   默 认 :   ' 3 '   ( I N F O )   - l ,   - - l o g - f i l e = :   保 存 反 汇 编 器 或 验 证 依 赖 项 输 出 到 日 志 文 件   - h ,   - - h e l p                       :   帮 助 信 息
供 的 补 丁 以 及 A R T 运 行 时 的 A n d r o i d   P i e 版 本 。 验 证 迭 代 器 的 依 赖 关 系 验 证 迭 代 器 的 依 赖 关 系 当 第 一 次 编 译 ( 优 化 ) D e x 字 节 码 文 件 时 ， d e x 2 o a t 将 执 行 验 证 依 赖 项 收 集 器 ， 作 为 方 法 学 验 证 者 的 一 部 分 。 验 证 依 赖 项 收 集 器 类 用 于 记 录 解 析 结 果 和 类 路 径 中 定 义 的 类 / 方 法 / 字 段 的 类 型 可 赋 值 测 试 。 编 译 驱 动 程 序 初 始 化 类 并 注 册 正 在 编 译 的 所 有 D e x 文 件 。 在 这 个 集 合 之 外 的 D e x 文 件 中 定 义 的 类 ( 或 者 没 有 关 联 的 D e x 文 件 的 合 成 类 ) 被 认 为 在 类 路 径 中 。 所 有 记 录 的 依 赖 关 系 都 存 储 在 生 成 的 V d e x 文 件 中 ， 以 及 来 自 O a t W r i t e r 类 的 相 应 O a t 文 件 。 v d e x E x t r a c t o r 工 具 集 成 了 一 个 V d e x 依 赖 项 w a l k e r 函 数 ， 该 函 数 能 够 迭 代 所 有 依 赖 项 信 息 并 以 人 类 可 读 的 格 式 转 储 它 们 。 以 下 代 码 段 演 示 了 示 例 V d e x 文 件 的 依 赖 项 转 储 示 例 。 集 成 反 汇 编 程 序 集 成 反 汇 编 程 序 为 了 调 试 反 编 译 器 并 协 助 D e x 字 节 码 调 查 任 务 ， 实 现 了 一 个 轻 型 反 汇 编 程 序 。 反 汇 编 输 出 非 常 类 似 于 p l a t f o r m / a r t 项 目 的 A O S P   d e x d u m p 2 实 用 程 序 提 供 的 输 出 。 反 汇 编 程 序 可 以 独 立 于 u n q u i c k e n i n g 反 编 译 器 使 用 。 以 下 代 码 段 中 说 明 了 示 例 输 出 。 前 缀 的 行 [ n e w ] 说 明 了 位 于 该 偏 移 量 中 的 反 编 译 指 令 （ 前 一 行 ） 的 输 出 。 请 注 意 ， 所 有 加 速 的 偏 移 和 v t a b l e 引 用 都 已 恢 复 为 原 始 签 名 和 原 型 。

D e x 转 换 器 转 换 器 A n d r o i d   9 （ P i e ） 版 本 推 出 了 一 种 新 型 的 D e x 文 件 ， 即 C o m p a c t   D e x （ C d e x ） 。 C d e x 是 一 种 A R T 内 部 文 件 格 式 ， 它 压 缩 各 种 D e x 数 据 结 构 （ 例 如 方 法 头 ） 并 对 多 索 引 文 件 中 的 常 见 数 据 b l o b （ 例 如 字 符 串 ） 进 行 重 复 数 据 删 除 。 来 自 输 入 应 用 程 序 的 D e x 文 件 的 重 复 数 据 删 除 数 据 存 储 在 V d e x 容 器 的 共 享 部 分 中 。 现 在 由 于 V d e x 容 器 存 储 的 是 C d e x 文 件 而 不 是 标 准 的 D e x ， 因 此 v d e x E x t r a c t o r 后 端 （ 从 版 本 0 1 9 开 始 ） 已 经 更 新 并 支 持 它 们 。 但 是 ， 由 于 该 工 具 未 实 现 D e x   I R ， 因 此 无 法 在 不 使 用 外 部 工 具 的 情 况 下 将 C d e x 文 件 转 换 回 标 准 D e x 。 为 此 ， 编 写 了 工 具 ， 该 工 具 使 用 来 自 A O S P   a r t   r e p o 的 l i b d e x l a y o u t （ D e x   I R ） 。 该 工 具 的 源 代 码 可 在 此 处 获 得 。 编 译 工 具 需 要 分 配 必 要 的 A O S P 回 购 并 构 建 为 A O S P 模 块 。 为 方 便 起 见 ， v d e x E x t r a c t o r 正 在 实 现 一 个 帮 助 工 具 （ 请 参 阅 下 一 节 中 的 “ t o o l s   /   d e o d e x ” ） ， 该 工 具 下 载 一 组 预 编 译 的 二 进 制 文 件 并 包 装 所 需 的 自 动 化 。 此 外 ， 可 以 从 以 下 链 接 下 载 “ c o m p a c t _ d e x _ c o n v e r t e r ” 二 进 制 文 件 ： L i n u x   x 8 6 - 6 4 “ c o m p a c t _ d e x _ c o n v e r t e r ”
使 用 共 享 库 ： h t t p s ： / / 1 d r v . m s / u / s   ! A r D C 4 m v M y P r R h E s i u P j O F _ s s I f O e 使 用 共 享 库 调 试 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h E 3 Z 2 j d B X J I h a z j c 静 态 编 译 ： h t t p s ： / / 1 d r v . m s / u / s   ! A r D C 4 m v M y P r R h E q 9 6 X X - L s C A C F 2 s 静 态 编 译 调 试 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h E w m w M 8 — z d h o C B 2 L i n u x   x 8 6 - 6 4 旧 旧 C P U （ 没 有 （ 没 有 S S E 4 . 2 和 没 有 和 没 有 P O P C N T   ＃ ＃ 2 9 ） ） 使 用 共 享 库 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h F P 4 6 I y B q O t i h S 9 s 使 用 共 享 库 调 试 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r r D C 4 m v M y P r R h F X E G W 9 v r l M l T K D J 静 态 编 译 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h F I F Z C F 9 T t E H V o o c 静 态 编 译 的 调 试 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h F S M E L B _ H 3 w 5 C d f e A R M 6 4 （ （ a a r c h 6 4 ） ） 使 用 共 享 库 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h E i n d M O f 3 a W C b Q R r 使 用 共 享 库 调 试 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h E n U 9 E i _ 3 M e Q i p G r 静 态 编 译 ： 不 支 持 苹 果 系 统 苹 果 系 统 使 用 共 享 库 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h E 4 5 g E U N o l E i Z 5 0 u 使 用 共 享 库 调 试 ： h t t p s ： / / 1 d r v . m s / u / s ！ A r D C 4 m v M y P r R h F G 5 W H _ z N z 0 j N a r Z 静 态 编 译 ： 不 支 持 二 进 制 名 称 中 的 后 缀 代 表 “ 静 态 编 译 ” ， 而 代 表 构 建 。 它 们 也 可 以 组 合 在 一 起 （ 例 如   -   静 态 编 译 的 调 试 版 本 ） 。 实 用 脚 本 实 用 脚 本 e x t r a c t - a p p s - f r o m - d e v i c e . s h 从 连 接 的 A n d r o i d 设 备 中 提 取 安 装 包 ( 用 户 和 系 统 ) 的 A R T 编 译 器 输 出 资 源 ( o a t 、 A R T 、 v d e x ) 。 还 支 持 提 取 A P K 档 案 的 安 装 包 。 由 于 应 用 了 D A C 权 限 ， 一 些 系 统 应 用 程 序 数 据 在 没 有 根 访 问 的 情 况 下 可 能 无 法 提 取 。 ' s ' “ d ” “ d e b u g ” ' d s '
u p d a t e - v d e x - l o c a t i o n - c h e c k s u m s . s h   使 用 从 输 入 使 用 从 输 入 A p k 存 档 文 件 中 提 取 的 存 档 文 件 中 提 取 的 C R C s 更 新 更 新 V d e x 文 件 位 置 校 验 。 有 文 件 位 置 校 验 。 有 关 如 何 使 用 该 特 性 欺 骗 关 如 何 使 用 该 特 性 欺 骗 A R T 和 绕 过 和 绕 过 S a f e t y N e t 应 用 程 序 完 整 性 检 查 的 更 多 信 息 ， 请 参 阅 应 用 程 序 完 整 性 检 查 的 更 多 信 息 ， 请 参 阅 原 文 原 文 。 。 t o o l s / d e o d e x / r u n . s h 帮 助 工 具 ， 以 批 量 方 式 将 帮 助 工 具 ， 以 批 量 方 式 将 ( d e o d e x )   V d e x 资 源 反 编 译 回 标 准 资 源 反 编 译 回 标 准 D e x 文 件 。 该 工 具 自 动 处 理 文 件 。 该 工 具 自 动 处 理 C o m p a c t D e x 文 件 文 件 ( 如 如 A n d r o i d   P i e 中 介 绍 的 中 介 绍 的 ) ， 并 使 用 ， 并 使 用 c o m p a c t _ d e x _ c o n v e r t e r 工 具 转 换 回 工 具 转 换 回 S t a n d a r d D e x 。 由 。 由 于 转 换 器 是 作 为 于 转 换 器 是 作 为 A O S P 源 代 码 的 一 部 分 进 行 编 译 的 ， 为 了 方 便 起 见 ， 开 发 人 员 维 护 了 一 组 用 于 源 代 码 的 一 部 分 进 行 编 译 的 ， 为 了 方 便 起 见 ， 开 发 人 员 维 护 了 一 组 用 于 L i n u x 和 和 m a a c O S 的 二 进 制 文 件 。 的 二 进 制 文 件 。 * 参 考 来 源 ： g i t h u b ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理