7、深入探索DEX文件格式与逆向工程

深入探索DEX文件格式与逆向工程

在软件开发领域，逆向工程是一项强大的技术，它能帮助开发者理解代码的底层结构，甚至将编译后的文件还原为源代码。本文将深入探讨DEX文件格式，以及如何将其逆向工程为Java源代码。

1. 类文件属性与自定义属性

在Java开发中，类文件包含了许多重要的信息。其中，类文件的最后两个元素包含了类文件属性的数量和剩余的属性，通常为 SourceFile 和 InnerClasses 。 SourceFile 是最初用于生成代码的Java文件的名称，而 InnerClasses 属性则稍微复杂一些，一些无法处理内部类的反编译器会忽略它。

开发者并不局限于使用 SourceFile 和 InnerClasses 属性，还可以在此处或任何字段或方法属性部分定义新的属性。例如，开发者可能希望在自定义属性中存储信息，用于一些底层检查或存储加密的代码属性，以防止反编译。只要新的代码属性遵循其他属性的格式，就可以添加任何属性，而JVM会忽略这些属性。每个属性需要2个字节来提供一个指向常量池的数字，以给出属性的名称（ attribute_name_index ），以及4个字节来给出属性中剩余字节的长度（ attribute_length ）。

2. Android中的Dalvik虚拟机与DEX文件

Android手机使用Dalvik虚拟机（DVM），而不是Java虚拟机（JVM），这主要是出于