-
-
[原创]一个AndroidManifest.xml解析工具源码
-
发表于: 2024-8-1 06:26
-
起因是在论坛看到了AndroidManifest 二进制解析笔记这篇文章，原贴是C++写的，而且没有完整的源码。网上找到的其他文章都是拿Java写的，太笨重了。于是我动手用Go写了这么一个工具，可以在附件里下载到。
除了解析成结构体之外，这个工具还能把解析完成的结构体写回到文件里。
如何阅读：直接拉到main函数，就可以看到解析和写入的两个函数的调用。源码很简单，总共就400行，照着下面这个图，读一下代码就可以了。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2024-8-12 16:57
被Jobcrazy编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
可以自行按需修改一下，我代码里没有判断文件是否已经到末尾，只是按图里的结构进行了遍历。文件头里有写文件应该是多大： type HEADER struct { ResType uint16 HeaderSize uint16 Filesize uint32 <-- 这一行 } 也可以对照010Editor+AndroidManifest.bt的插件解析的结果 |
|
|
|
|
|
嘿嘿，感谢原作者 |
|
|
|
|
|
我对着010Editor检查了一下，发现Chunk之间不一定是紧密相连的，可能有被0填充的空隙。而我的代码是连续读取的，所以导致了这个错误。可以自行把代码改一下，因为每个Chunk的size在Chunk的头里面都有，读完了之后根据这个size跳转到下一个Chunk再读，就没问题了。
最后于 2024-8-11 12:04
被Jobcrazy编辑
，原因：
|
|
|
好的，感谢 |
|
|
|
|
|
|
|
|
亲自运行了一下，发现了一个问题，但是我也没有找到问题原因，怀疑跟编译的版本或者xxx设置相关。 binary.Read(file, binary.LittleEndian, &data.ResChunk.ResType) 这里的ResType会读取出来两种值，对比发现是因为xml文件有两个字节没对上 解决办法就是read两次（ResType正好两个字节，可以读取多于的两个字节）
|
|
|
你可能遇到了我在9楼说的情况？可以按我说的用之前读到的Chunk Size来判断是否到了结尾 |
