5 dex文件

Posted 2021-12-17 heixiang

Dex文件中数据结构

类型	含义
u1	等同于uint8_t，表示1字节无符号数
u2	等同于uint16_t，表示2字节的无符号数
u4	等同于uint32_t，表示4字节的无符号数
u8	等同于uint64_t，表示8字节的无符号数
sleb128	有符号LEB128，可变长度1~5字节
uleb128	无符号LEB128，可变长度1~5字节
uleb128p1	无符号LEB128值加1，可变长度1~5字节

 

sleb128，uleb128，uleb128p1是DEX文件中特有的数据类型

每个LEB128由1~5个字节组成，所有字节组合在一起表示一个32位的数据，

每个字节只有7位为有效位，如果第一个字节的最高位为1，则LEB128使用第二个字节，以此类推。如果读取5个字节后下一个字节的最高位仍为1则该dex文件无效，Dalvik虚拟机在验证dex时会返回失败

 

Dex文件整体结构

Dex由多个结构体组合而成，一个dex有7部份。

DexHeader结构体占用0x70个字节

DexFile源码文件 dalvik\\libdex\\DexFile.h

 3 /*
 4  * Structure representing a DEX file.
 5  *
 6  * Code should regard DexFile as opaque, using the API calls provided here
 7  * to access specific structures.
 8  */
 9 struct DexFile 
10     /* directly-mapped "opt" header */
11     const DexOptHeader* pOptHeader;
12 
13     /* pointers to directly-mapped structs and arrays in base DEX */
14     const DexHeader*    pHeader;
15     const DexStringId*  pStringIds;
16     const DexTypeId*    pTypeIds;
17     const DexFieldId*   pFieldIds;
18     const DexMethodId*  pMethodIds;
19     const DexProtoId*   pProtoIds;
20     const DexClassDef*  pClassDefs;
21     const DexLink*      pLinkData;
22 
23     /*
24      * These are mapped out of the "auxillary" section, and may not be
25      * included in the file.
26      */
27     const DexClassLookup* pClassLookup;
28     const void*         pRegisterMapPool;       // RegisterMapClassPool
29 
30     /* points to start of DEX file data */
31     const u1*           baseAddr;
32 
33     /* track memory overhead for auxillary structures */
34     int                 overhead;
35 
36     /* additional app-specific data structures associated with the DEX */
37     //void*               auxData;
38 ;