Android中怎么新建一个过工程_网络技术_宿州市腾雀网络科技有限公司

Android中怎么新建一个过工程

发布时间 - 2023-05-29 00:00:00 点击率：次

内容

1.一个好用的工具简单教程(Insight)

你可以学到什么？

一个超级厉害的分析辅助软件。

2.Android 优化过程分析

你可以学到什么？

1.深度了解Android 优化过程
2.近距离观察Android 源码
2.可以见到大佬脱壳下段的函数

3.Android DEX文件解析分析

你可以学到什么？

1.其他可以下段的函数
2.dex文件解析的过程
3.脱壳下断的小知识

4. Android DEX类加载过程分析

你可以学到什么？

1.类加载的完整过程
2.脱壳加固类的选择

0x01 一个好用的工具简单教程（Insight）

这个软件对于分析c/c++还有java源码具有很强的辅助功能，之后要进行使用，所以进行简单的介绍。

工具在附件中找。单独上传下载就可以了。

SI3US-205035-36448

这里提供一个注册码。

安装，next，next就可以了。

新建一个工程

选择new project。

单机OK

选择第一个

选择 Add Tree，意思就是说全部加在。

加载完成

之后我们会用到这个软件进行分析。

Android 优化过程分析

我想啰嗦一下，这个时候就知道英语的重要性了，当然我的英语也不好，但是我会查字典呀。

1.extractAndProcessZip

我们先不说这个内容的事情，先来看看这个函数的名称。extract：提取，and 和，Process 过程 Zip，压缩文件格式，我们都知道apk其实就是一个zip压缩包。
那么这个函数的意思就是提取 zip的过程。

然后我们来一步一步的分析。

这里是extractAndProcessZip的中间变量定义。不是我们研究的重点。

DexClassVerifyMode verifyMode = VERIFY_MODE_ALL;

这一句定义的是 verifyMode，就是验证模块，这里初始化的数据是VERIFY_MODE_ALL，也就是全部都进行验证。

思考

如果我们对这里进行更改是不是就可以跳过这个验证。

我们来看看其他的值。

如果有想法可以自己定义这个值。

DexOptimizerMode dexOptMode = OPTIMIZE_MODE_VERIFIED;

我们来接着往下看。

There is a function called dexOptCreateEmptyHeader which, as the name suggests, creates an empty header for dex optimization.。

dexOffset，record the file position so we can get back here later，其实就是读取dex文件的起始位置。

接着来看下一个函数。

Open the zip archive, find the DEX entry.
很明显，这个部分在做的事情就是，从apk中找到dex文件。

接着进行分析。

提取dex的一些偏移的函数。

Extract the DEX data into the cache file at the current offset.对dex文件的一些偏移进行记录。

接下来要说的是dex odex化的过程。

这里就是优化验证的地方。

通过这里就可以修改优化的过程，甚至可以去除优化验证。

思考
这里的数据是哪里来的，在什么地方进行对比。·
这些数据都是在build.prop中进行对比的。

2.继续进行优化

我们来跟进dvmContinueOptimization这个函数。

PS：
马上就要接触到一个非常重要的和脱壳非常相关的地方了

打开dvmContinueOptimization函数

首先是一个判断。

然后就是对dex文件的一个写入。

接着往下看（重点要到了）

dvmDexFileOpenPartial，如果之前看过别人脱壳的教程，肯定知道这里是经常使用的下端点的时候，以前只知道要下，现在知道，这个函数是存在于源码之中的。

我们来查看下dvmDexFileOpenPartial这个函数的调用

这里调用了两次，还有一次是自己的定义。

先来看一下dvmDexFileOpenPartial的原型

int dvmDexFileOpenPartial(const void* addr, int len, DvmDex** ppDvmDex)
参数1：加载的DEX文件在内存中的基址.(也就是DEX.035)
参数2：加载的DEX文件的文件长度，
参数3：出参, DEX 文件转成DvmDex结构，里面包含Dex文件的类，字段，方法，字符串信息。Dalivk操作Dex文件的对象这是结构结构体

最后在这里写入头部的信息。