dex文件经过dex2oat编译,会生成.art、.oat两个文件,oat是一个android定制的elf文件,原始dex也保存在其中。8.0后,dex单独保存到.vdex文件中。art文件类似于一个内存映像,缓存常用的ArtField、ArtMethod、DexCache等内容,加载后可直接使用,避免解析耗时。
art文件格式介绍
以boot.art为例,它分为Image Section和Bitmap Section区域。每个Section在文件中的偏移量和大小由ImageSection类来描述。
主要Section介绍:
Object Section:存储的一个个的mirror Object对象。需要这个Object对象时,从art文件里读出来(反序列化)即可。Object Section前200个字节保存的是art文件头ImageHeader内容。
ArtField和ArtMethod Section:ArtField和ArtMethod对象的内容。
DexCacheArrays Section:DexCache有关,通过DexCacheArraysLayout将一个DexCache对象所关联的GcRoot数组、ArtMethod数组、ArtFiled数组、GcRoot数组按顺序存储在该Section中。
ClassTable Section:存储的是一个ClassTable对象的内容。
Bitmap Section:
Bitmap区域是一个位图,用于描述Object Section里各个Object的地址,以8字节对齐。如果一个比特位的值为1,则它指向Object Section中的一个Object对象。
假设Object存储的基地址是0x70000000,如果位图第N个比特位为1,那么这个比特位指向的Object对象地址为0x70000000+N*8。
art/runtime/image.h:
oat文件格式介绍
oat文件本质上是一个ELF文件,它将OAT文件格式内嵌在ELF文件里。
在oat文件的dymanic section中,导出了三个符号oatdata、oatexec和oatlastword,分别用来描述oatdata和oatexec段加载到内存后的起止地址。
oatdata段中,包含原dex文件的完整内容(8.0后在.vdex文件),dex文件里面的类方法所对应的本地机器指令保存在oatexec段中。
OAT主要内容介绍:
OatHeader:头信息,vedx的加载地址也在这里记录。
OatDexFile:包含一到多个OatDexFile,写入时借助 OatWriter::OatDexFile类,而读取时转换为oat_file.h中定义的OatDexFile类实例。
DexFile:包含一个到多个DexFile项(8.0后独立到vdex文件中)。
ClassOffsets:数组,与dex文件一一对应。ClassOffsets[x]代表第x个dex文件,ClassOffsets[x][y]则代表第x个dex文件中的第y个类的信息。
OatClass:每个类对应一个OatClass,ClassOffsets[x][y]表示第x个dex中第y个class信息,指向oatclass[y]。OatClass中method_offset_是一个数组,只有一个成员变量code_offset_指向OatQuickMethodHeader中的code_数组。
OatMethod:包含一个到多个OatQuickMethodHeader元素。OatQuickMethodHeader中的code_数组指向机器码。
vdex格式:
art、oat、vdex三个文件的关系
boot.art、boot.oat、boot.vdex三者是一体的,相互依赖。
ImageHeader中有成员变量关联到oat文件。oat_file_begin_指向oat文件加载到内存的地址,oat_data_begin_指向符号oatdata的值,oat_data_end_指向符号oatlastword的值。
art文件里的ArtMethod对象的entry_point_from_quick_compiled_code_指向位于oat文件对应的code_数组。
zygote启动创建Heap的时候,会加载boot.art,然后加载boot.oat,再然后加载boot.vdex。
调用流程如下:
Heap::Heap()
space::ImageSpace::LoadBootImage()
ImageSpace::CreateBootImage()
ImageSpaceLoader::Load()
ImageSpaceLoader::Init()
LoadImageFile()//加载art文件
MemMap::MapFileAtAddress(..., image_filename);
OpenOatFile()
OatFile::Open()
OatFileBase::OpenOatFile(..., vdex_fd)//加载oat文件
LoadVdex()
VdexFile::OpenAtAddress()//加载vdex文件
OpenAllDexFiles()//加载dex文件
提取dex
dextra
vdexExtractor
compact_dex_converter
Android 9(Pie)推出了一种新型Dex文件,即Compact Dex(Cdex)。Cdex是一种ART内部文件格式,它压缩各种Dex数据结构(例如方法头)并对多索引文件中的常见数据blob(例如字符串)进行重复数据删除。来自输入应用程序的Dex文件的重复数据删除数据存储在Vdex容器的共享部分中。
由于Vdex容器存储的是Cdex文件而不是标准的Dex,因此需要借助compact_dex_converter工具来实现提取dex。
安装提取工具步骤(ubuntu):
./make.sh
下载compact_dex_converter解压到vdexExtractor/bin下
下载解压dextra即可直接使用
提取:(工具并不完美,提取dex后有些不能正常jadx反编译)
android5、6、7:./dextra.ELF64 -dextract boot-framework.oat
android8:./bin/vdexExtractor -i mydex/8/services.vdex -o mydex/out8/,"failed to unquicken Dex file"则加上--no-unquicken
android9:./bin/vdexExtractor -i mydex/9/services.vdex -o mydex/out9/
./bin/compact_dex_converters -w mydex/out9/ mydex/out9/services_classes.cdex
将生成的cdex.new改名为xxx.dex即可使用jadx反编译。(如果无法反编译,升级jadx或者修改dex头版本信息039-->035)
如果觉得《android oat如何提取dex文件字节码 ART OAT格式介绍与dex文件提取》对你有帮助,请点赞、收藏,并留下你的观点哦!