-
-
[旧帖]
[求助]Android 源dex文件与加壳后内存中dump出来的dex不一样
0.00雪花
-
发表于:
2015-7-24 14:37
1726
-
[旧帖] [求助]Android 源dex文件与加壳后内存中dump出来的dex不一样
0.00雪花
求助各位大神,由于不是正式会员只能在这里发帖了。
看了非虫大大的dex加壳文章(http://blog.csdn.net/androidsecurity/article/details/8678399)之后自己实现了一下,加壳成功了。程序运行起来之后执行的是源dex的内容。
但是我从加壳程序运行内存中dump出来的dex文件,大小虽然与源dex文件一致。但是却有两个地方有些不同。
一个是class_def_item中的access_flag不用。源dex文件此处是01 26 00 00而dump出来的dex此处是01 26 00 03。如图左。
另外的不同没有去分析,都位于最后的data块里面,所以也归为一处。如图右。
求助:各位大神能不能给小弟解释下这是什么情况?先谢过了~
付dex文件,classes.dex为源dex,x.dex为dump出来的dex
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)