Android oat文件提取转换

Posted loz2015

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Android oat文件提取转换相关的知识,希望对你有一定的参考价值。

说明:

1.手机厂商可以修改android源码并进行编译后再生成oat格式文件在手机上存储,比如boot-okhttp.oat,boot-framework.oat。

2.自带的apk可以调用这些模块提供的自定义接口进行操作。

3.如何从oat中提取出需要smali文件并知道调用了哪些接口。

操作:

1)打开/system/framework/oat导出oat文件.

2)打开/system/framework/arm导出odex文件.

3)使用https://github.com/ManyFace/ExtractDexFromOat的代码进行转换(注意手机类型N)

4)导出手机framework结合baksmali-2.2.1.jar以及smali-2.1.3.jar进行转换。

 

5)dex采用xjad或者android助手转换后可以用jdgui直接打开查看。

 参考:

http://blog.csdn.net/roland_sun/article/details/50678496

http://www.jianshu.com/p/b50d326a98b8

以上是关于Android oat文件提取转换的主要内容,如果未能解决你的问题,请参考以下文章

Android 逆向ART 脱壳 ( DexClassLoader 脱壳 | oat_file_assistant.cc 中涉及的 oat 文件生成流程 )

Android 逆向ART 脱壳 ( DexClassLoader 脱壳 | exec_utils.cc 中执行 Dex 编译为 Oat 文件的 Exec 和 ExecAndReturnC函数 )(代

Android 逆向ART 脱壳 ( dex2oat 脱壳 | aosp 中搜索 dex2oat 源码 | dex2oat.cc#main 主函数源码 )

Android 逆向ART 函数抽取加壳 ② ( 禁用 dex2oat 简介 | TurboDex 中禁用 dex2oat 参考示例 )

从 /system/framework/arm/boot.oat 启动的 Android 本机崩溃

Android 中的 execv(/system/bin/dex2oat) 失败