[求助]对dex文件格式中解析指令的一点疑惑
发表于:
2017-5-11 18:01
4001
在dex文件的解析时,逐步学习,在学习解析DexClassDef这个结构体时,总觉得查找的指令所体现的内容和dex文件中结构体所展示的内容的有出入,请大家帮我解惑一下,谢啦,以下是我学习的一点记录。
Struct DexClassDef
{
U4 classIdx; 类类型 指向DexTypeId的索引
U4 accessFlags; 访问标志
U4 superclassIdx; 父类类型 指向DexTypeId的索引
U4 interfaseoff; 接口,指向DexTypeList的偏移
U4 sourceFileIdx; 源文件名,指向DexStringId的索引
U4 annotationsoff; 注解,指向DexAnnotationsDirectoryItem结构
U4 classDataOff; 指向DexClassData结构的偏移 也就是类的数据部分
U4 staticValuesOff; 指向DexEncodeArray结构的偏移 也就是类中的静态数据
} 当获得了classDataOff也就是结构体struct DexClassData,就能获取类的数据
Struct DexClassData
{
DexClassDataHeader header;
DexField *staticFields; 静态字段
DexField *instanceFields; 实例字段
DexMethod* directMethods; 直接方法
DexMethod* virtualMethods; 虚方法
} 然后就可以通过DexClassData的DexMethod* 成员去获得方法对应的指令,struct DexMethod结构如下
Struct DexMethod
{
U4 methodIdx; 指向DexMethodId的索引
U4 accessFlags; 访问标志
U4 codeOff; 指向DexCode的偏移
} 指令就在DexMethod的成员codeOff中,它又是一个结构体
Struct DexCode
{
U2 registerSize; 寄存器个数
U2 insSize; 参数个数
U2 outSize; 调用其他方法时使用的寄存器个数
U2 triesSize; try/catch个数
U4 debugInfoOff; 指向调试信息的偏移
U4 insnsSize; 指令集个数,以2字节为单位
U2 insns[1]; 指令集
} 此时指令在insns中,就可以获得指令了。在此,我找了一个最简单的apk做例子,就找MainActivity的指令来看,请看截图,一共4个指令集8字节,前6个字节为一条指令,后2个字节为1个指令。
因为找到了对应MethodId里的下标为6,所以我在就去对应的表中找下标6代表的名字,
感觉是对的,但是呢,我把指令拿出来,也就是7010 0000 0000,对应的指令格式为A|G|op BBBB |F|E|D|C,也就是[A=0
] op
{}, kind
@BBBB,
因为此处代表指令的3个16位的数据,后两个16位都是0,那岂不是kind@0,意味着对应MethodId里的下标为0?那如果根据指令来,就变成这个方法了?
懵逼了,盼解惑!
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)