Android逆向 Android虚拟机

Posted 锋邢天下

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Android逆向 Android虚拟机相关的知识,希望对你有一定的参考价值。

一 Dalvik:是Google开发运行在android平台的Java虚拟机, Android程序编译后会生成dex文件。Dalvik虚拟机下运行Java时,要将字节码通过即时编译器(just in time ,JIT)转换为机器码(机器码才是能真正运行的),

  也就是新安装的程序第一次运行的时候会先转换成机器码再运行,这会拖慢应用的运行效率。

二 ART:Google开发的新的虚拟机叫ART(Android Runtime),应用在第一次安装到手机上时,字节码就会编译成机器码,这个过程叫预编译。

  这样新安装的程序第一次运行也会很快了。

 

ART分二种模式,解释模式和AOT机器码模式。

1 解释模式 

  取出Dex代码并逐条解释,运行仍然很慢。

2 AOT机器码模式

  安装app时就编译好Dex对应的机器码,运行很快。这是Android5.0以后的版本默认的方式。

 

我们知道Android程序编译后生成dex文件

①可以用Google提供的apktool把dex文件转换为smali文件。

②或者用dex2jar把dex文件转换成jar文件,然后用jd-gui查看jar包的java源码(直接打开jd-gui,直接把jar包拖入jd-gui即可查看)。

其他逆向工具:AndroidKiller, ApkIDE

 

以上是关于Android逆向 Android虚拟机的主要内容,如果未能解决你的问题,请参考以下文章

Android 逆向ART 脱壳 ( DexClassLoader 脱壳 | ART 虚拟机下 DexClassLoader 类加载器脱壳点总结 )

Android逆向工程工具

26款优秀的Android逆向工程工具

朝花夕拾Android性能优化篇之Android虚拟机简介

Android逆向基础知识Smali

Android 9.0 虚拟机连不了网的解决办法