Dex文件的内存映射

最新推荐文章于 2023-10-16 22:13:13 发布

ljtyzhr

最新推荐文章于 2023-10-16 22:13:13 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： Android反编译与逆向文章标签：结构汇编内存

本文链接：https://blog.youkuaiyun.com/ljtyzhr/article/details/40376591

Android反编译与逆向专栏收录该内容

14 篇文章

订阅专栏

本文介绍了Dex文件在内存中的映射关系，详细分析了DexMapList结构体，通过Hello.dex文件实例展示了DexMapItem的分布，并探讨了内存地址分析，特别是对于初学者理解汇编和内存地址存储方式提供了帮助。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、背景介绍

前面我们了解过dex文件的文件格式，数据类型等知识，这里我们来简单分析一下，dex文件在内存中的映射关系。

DexFile的结构体源码如下：

struct DexFile {
    /* directly-mapped "opt" header */
    const DexOptHeader* pOptHeader;
    /* pointers to directly-mapped structs and arrays in base DEX */
    // 映射Dex整体文件
    const DexHeader*    pHeader;
    const DexStringId*  pStringIds;
    const DexTypeId*    pTypeIds;
    const DexFieldId*   pFieldIds;
    const DexMethodId*  pMethodIds;
    const DexProtoId*   pProtoIds;
    const DexClassDef*  pClassDefs;
    const DexLink*      pLinkData;
    
    // 一些附加的节段信息
    const DexClassLookup* pClassLookup;
    const void*         pRegisterMapPool;       // RegisterMapClassPool
    /* points to start of DEX file data */
    // 指向Dex文件开始
    const u1*           baseAddr;
    /* track memory overhead for auxillary structures */
    // 附属的内存数据
    int                 overhead;
    /* additional app-specific data structures associated with the DEX */
    //void*               auxData;
};

2、DexMapList结构体

在DexHeader结构中，有一个mapOff字段，它指明了DexMapList结构在dex文件中的偏移，它的声明如下：

struct DexMapList{
    u4 size;// DexMapItem的个数
    DexMapItem list[1];
};
struct DexMapItem {
    u2 type;
    u2 unused;
    u4 size;
    u4 offset;
};

第一个字段表示item的类型，unused暂时没有用处，size表示这样类型的item有几个,offset表示相对于文件开始地址的偏移。