Android4.4以上的版本就已经可以切换到Art虚拟机模式，今天主要来讲讲Oat文件的格式，类比Dex文件，Dex是给Dalvik来解释的；而Oat就是给Art来解释的。

      这里我主要解析的是Android4.4.2系统的Oat文件格式，Android5.0的Oat格式跟Android4.4.2的有略微的不同，主要在于Oat中某些数据结构中的几个字段，整体上还是不变的（查看源码可以清晰地看到）

     首先Oat文件中主要包含两个主要的部分，oatdata和oatexec，

     oatdata部分主要描述的是oat的头部信息，image文件的信息描述 ， Dex的信息描述 ,Dex原文件的信息 和 指向NativeCode的映射信息：

先来看OatData部分的数据结构：

    oat头部信息：

   

   image文件的信息：

   

   Dex信息描述：

   

   Dex原文件信息：

   可以根据Dex信息描述中的dex_file_pointer_信息得到Dex文件在oat文件中的偏移，通过这个偏移就可以读取到Dex文件的信息了

   Dex文件的格式在文件art/runtime/dex_file.h中

   指向NativeCode的映射信息：

   可以根据Dex信息描述中的oat_class_offsets_pointer_来找到NativeCode的映射信息，

   

     

再来看OatExec部分：

     这部分主要是指令码，通过上面的NativeCode的信息中的数据字段code_offset_可以看到NativeCode在Oat文件中相对于OatData的偏移，从而可以找到指令码；

这里主要描述了Oat的数据结构，也参照了罗升阳大牛的《Android运行时ART加载OAT文件的过程分析》，大家结合那篇，然后在参照我这里的介绍以及下面给出的源码就可以理解与掌握Oat文件的格式了，有不清楚的地方，欢迎随时批评，讨论

代码下载

http://pan.baidu.com/s/1i39rhBZ

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)