-
-
[旧帖] [求助]Android 源dex文件与加壳后内存中dump出来的dex不一样 0.00雪花
-
发表于: 2015-7-24 14:37
-
求助各位大神，由于不是正式会员只能在这里发帖了。
看了非虫大大的dex加壳文章（http://blog.csdn.net/androidsecurity/article/details/8678399）之后自己实现了一下，加壳成功了。程序运行起来之后执行的是源dex的内容。
但是我从加壳程序运行内存中dump出来的dex文件，大小虽然与源dex文件一致。但是却有两个地方有些不同。
一个是class_def_item中的access_flag不用。源dex文件此处是01 26 00 00而dump出来的dex此处是01 26 00 03。如图左。
另外的不同没有去分析，都位于最后的data块里面，所以也归为一处。如图右。
求助：各位大神能不能给小弟解释下这是什么情况？先谢过了~
付dex文件，classes.dex为源dex，x.dex为dump出来的dex
看了非虫大大的dex加壳文章（http://blog.csdn.net/androidsecurity/article/details/8678399）之后自己实现了一下，加壳成功了。程序运行起来之后执行的是源dex的内容。
但是我从加壳程序运行内存中dump出来的dex文件，大小虽然与源dex文件一致。但是却有两个地方有些不同。
一个是class_def_item中的access_flag不用。源dex文件此处是01 26 00 00而dump出来的dex此处是01 26 00 03。如图左。
另外的不同没有去分析，都位于最后的data块里面，所以也归为一处。如图右。
求助：各位大神能不能给小弟解释下这是什么情况？先谢过了~
付dex文件，classes.dex为源dex，x.dex为dump出来的dex
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
