oat文件结构与内存映射

最新推荐文章于 2025-04-22 20:49:57 发布
最新推荐文章于 2025-04-22 20:49:57 发布
阅读量485 收藏
点赞数
文章标签： python
原文链接：http://www.cnblogs.com/YYPapa/p/6850963.html
版权

转载于:https://www.cnblogs.com/YYPapa/p/6850963.html

android 如何分析应用的内存 （一）——内存总览
安仔的博客
05-18 3526
获得如下信息PSS：这是一种按照比列来划分内存的统计方法。比如一个共享库占1G。由两个进程共享，那么PSS的计算方式就是，将1G一分为2。分别为512M按照上图，举例如下：Native Head 按照PSS统计方法，占据107179KBPrivate Dirty：其中Private表示只有本进程可访问。Dirty表示还没有写回磁盘。举例如下：如上图第一行表示，分配给本进程的，已经被修改，但未写入磁盘的Native Heap大小为107140KB。
Android动态加载oat文件总结一
ch15851302205的专栏
12-17 3420
Andriod的Dalvik时代已经过去，Art时代的到来，引发了一些列的变化，或许在开发者的眼里，没有任何的改变，概念上的一些解释也只是入耳即过，但是作为学习安全的一名菜鸟级人物，虽说没有大牛们的高瞻远瞩，但是也略有自己的一点看法与总结。     早在Dalvik上就有动态加载这么回事，当然到了Art时代，动态加载依旧存在，好了，现在开始开门见山地来说说吧！     Dalvik上地动态加载
第四章 常见的 Android 文件格式（七）（OAT）
zlmm741的博客
03-10 4527
文章目录@[toc]OATART 虚拟机生成 OAT 文件OAT 文件格式将 OAT 文件转换成 DEX 文件 OAT OAT 文件是在 Android 4.4 中引入的。OAT 是优化过的、用于 ART 虚拟机执行的 DEX 文件，类似 Dalvik 的 ODEX 对新版本的 Android 程序进行安全研究，无论是对 OAT 文件的 Hook 还是加密保护，都要了解 OAT 文件格式 A...
ART世界探险(11) - OAT文件格式分析
lusing的专栏
08-03 2700
既然是要探险，咱们就保持一定的深度，起码将来可以做个基于ART的黑客之类的。 所以我们针对细节多下一些工夫，先仔细分析一下OAT文件的格式。
《Android系统应用部署暗礁：OAT文件缺失引发的连锁崩溃与防御体系构建》
最新发布
郑敏
04-22 757
通过这种多维度的知识管理方案，可将偶发问题转化为系统化的质量保障机制。建议同时建立预编译二进制文件的MD5校验机制，防止因编译环境差异导致的静默失败。对于Android 10+项目，还需评估是否需要适配新的APEX部署方式。▶︎ 强调不同分区（system/product/vendor）的odex化差异。▶︎ 系统特权应用部署必须包含APK+OAT/VDEX组合。现象：系统应用FC报错"Class not found"✓ 对比有/无odex文件的logcat差异。2. 验证系统分区oat目录结构完整性。
老罗android oat,入门ART虚拟机(5)——OAT文件
weixin_28807463的博客
06-01 1005
Android安全交流群：478084054先贴老罗的一张图：再摘一段老罗的描述：“作为Android私有的一种ELF文件，OAT文件包含有两个特殊的段oatdata和oatexec，前者包含有用来生成本地机器指令的dex文件内容，后者包含生成的本地机器指令，它们之间的关系通过储存在oatdata段前面的oat头部描述。此外，在OAT文件的dynamic段，导出了三个符号oatdata、oatex...
ART深入浅出(7) - OAT文件的格式
doon的专栏
10-10 3898
本文基于Android 7.1，不过因为从BSP拿到的版本略有区别，所以本文提到的源码未必与读者找到的源码完全一致。本文在提供源码片断时，将按照 : 的方式，如果行号对不上，请参考类名和函数名来找到对应的源码。 从本章开始，我将介绍OAT文件的格式 以ELF文件格式作为外壳 从手机上下载一个oat文件。一般我都是研究boot.oat。比如，用命令 adb pull /data/da
android dex2oat 编译,dex2oat代码阅读笔记
weixin_29113371的博客
05-26 2360
源码分析基于的是Android6.0的代码什么是dex2oatdex2oat是ART虚拟机必备的一个组件，主要用来把安装的apk和动态加载的dex等文件转换成oat文件。源码位置：art\dex2oat\Dex2oat.cc(只有一个文件)先看两张图(实在找不到最初的出处，感谢原始作者)dex2oat源码分析Linus: Read The Fucking Source Codedex2oat.cc...
Android Oat Foramte分析笔记1
08-03
总结来说，Android Oat文件格式是一种优化的代码存储和执行方式，它结合了ELF文件结构与Android特有的元素，旨在提升Android应用的启动速度和运行效率。通过理解Elf Header、Program Header Table和Section Header ...
Android 编译优化——OAT文件
M_Andrain的博客
12-21 609
OAT文件简介 OAT文件 是在Android4.4...
Android运行时ART加载OAT文件的过程分析
02-20
在前面一文中，我们介绍了Android运行时ART，它的核心是OAT文件。OAT文件是一种Android私有ELF文件格式，它不仅包含有从DEX文件翻译而来的本地机器指令，还包含有原来的DEX文件内容。这使得我们无需重新编译原有的APK就可以让它正常地在ART里面运行，也就是我们不需要改变原来的APK编程接口。本文我们通过OAT文件的加载过程分析OAT文件的结构，为后面分析ART的工作原理打基础。OAT文件的结构如图1所示：由于OAT文件本质上是一个ELF文件，因此在最外层它具有一般ELF文件的结构，例如它有标准的ELF文件头以及通过段（Section）来描述文件内容。关于ELF文件的更多知识
Android ART Oat文件格式简析（上）
Roland_Sun的专栏
05-13 9612
上文大致描述了一下Image文件的结构，本文将接下来简单描述一下Oat文件的大致结构。 首先，还是来看一下代码。Oat文件的读取是通过OatFile::ElfFileOpen（art\runtime\Oat_file.cc）进行的:
Android4.4.2系统的OAT文件解析
ch15851302205的专栏
01-14 1605
Android4.4以上的版本就已经可以切换到Art虚拟机模式，Art虚拟机的作用在前面的《Android动态加载oat文件总结一》中已经介绍过，今天主要来讲讲Oat文件的格式，类比Dex文件，Dex是给Dalvik来解释的；而Oat就是给Art来解释的。       这里我主要解析的是Android4.4.2系统的Oat文件格式，Android5.0的Oat格式跟Android4.4.2的有略
Android ART Oat文件格式简析（下）
Roland_Sun的专栏
05-15 6796
在上篇中，我们分析到了OatFile的begin_和end_
android oat文件,OAT格式文件 如何打开OAT文件 OAT是什么格式的文件 用什么打开 - The X 在线工具...
weixin_39878646的博客
05-29 1110
Android操作系统会创建一个.OAT 文件，以加快Android应用程序(.APK 文件)的加载时间。安装应用程序时，Android会自动优化应用程序数据并创建相应的.OAT 文件。Android使用这个文件来更快地加载应用程序，这为用户创造了更好的体验。说明:.OAT文件通常保存到Android设备上的以下目录：/数据/达尔维克缓存/Android使用一个名为dex2oat的工具执行这些优化...
android之oat文件介绍
u012739527的博客
02-01 878
image.png oat文件 Android运行时ART的核心是OAT文件。 OAT文件是一种Android私有ELF文件格式，它不仅包含有从DEX文件翻译而来的本地机器指令，还包含有原来的DEX文件内容。 这样无需重新编译原有的APK就可以让它正常地在ART里面运行，也就是我们不需要改变原来的APK编程接口。 image.png 作为Android私有的一种ELF文件，OA...
Android ART VM的文件格式－OAT（四）
lin20080410的专栏
02-14 1480
一，与oat相关的文件后缀参考老罗的博客：OAT文件１）.oat，OAT是由dex2oat产生的，本质上也是属于elf文件。２）.odex，在Dalvik中，odex表示被优化后的dex文件；ART虚拟机中，它实际上是oat文件。oat文件除了遵循elf文件规范，又根据虚拟机的需求进行了扩展－－最大的区别增加了两个重要的字段 oat data section 和oat exec section，其...
【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | oat_file_assistant.cc 中涉及的 oat 文件生成流程 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
12-15 1961
前言、 一、dalvik_system_DexFile.cc#DexFile_openDexFileNative 函数分析、 二、oat_file_manager.cc#OpenDexFilesFromOat 函数分析、 三、oat_file_assistant.cc#MakeUpToDate 函数分析、 四、oat_file_assistant.cc#GenerateOatFileNoChecks 函数分析、 五、oat_file_assistant.cc#Dex2Oat 函数分析
dexfile opencommon是干什么的
03-24
<think>好的，我现在需要回答用户关于`DexFile_openCommon`在Android中的功能和用途的问题。首先，我应该回顾一下用户提供的参考资料，看看有没有相关的信息。 用户引用了两篇内容。第一篇提到在脱壳过程中，发现SplashActivity中的函数是完整的，并提到了`OpenCommon`，可能和`DexFile_openCommon`有关联。第二篇讨论Android 8.0的VDEX机制，涉及.dex、.odex、.vdex文件，但没有直接提到`DexFile_openCommon`。 接下来，我需要结合自己的知识来补充。`DexFile`类是Android运行时处理Dex文件的核心部分，`DexFile_openCommon`可能是一个底层函数，用于打开和验证Dex文件。在Android源码中，类似函数负责加载Dex到内存，进行验证和优化，防止恶意代码，这可能涉及到快速加载和安全性检查。 另外，用户提到的脱壳场景中，`OpenCommon`可能被用来动态加载Dex，绕过壳的保护机制，从而获取原始字节码。因此，`DexFile_openCommon`可能在动态加载和Dex处理中起关键作用，尤其是在自定义类加载或热修复框架中。 需要确认的是，`DexFile_openCommon`是否属于Android原生API的一部分，还是第三方工具中的函数。根据经验，它可能属于Android内部实现，用于系统处理Dex文件的公共逻辑，比如在ART虚拟机中打开Dex文件时的公共步骤，包括验证、优化等。 总结下来，`DexFile_openCommon`的主要功能是处理Dex文件的打开和初始化，确保其合法性，并准备执行环境。用途包括应用安装时的优化、动态加载以及逆向工程中的脱壳操作。需要将这些点组织成结构清晰的回答，并生成相关问题。</think>关于`DexFile_openCommon`的功能与用途，以下是技术解析： ### 功能解析 1. **Dex文件加载入口** `DexFile_openCommon`是Android ART虚拟机中用于**统一处理Dex文件加载**的核心函数。它负责： - 读取原始Dex文件或优化后的.odex/.vdex文件 - 验证Dex文件格式合法性（如校验checksum） - 生成内存映射结构供虚拟机解释执行 - 关联Quickening信息（Android 8.0+的VDEX机制）[^2] 2. **安全验证层** 该函数包含对Dex文件的**完整性校验**，防止篡改后的Dex被执行。在Android 7.0-版本中会直接执行Dex校验，8.0+则利用vdex预校验结果加速加载。 3. **优化处理接口** 当系统检测到未优化的Dex时，会通过该函数触发dex2oat编译流程，生成优化的OAT文件： ```c // Android源码示例 if (!odex_file->IsUpToDate()) { Dex2Oat(dex_file, odex_file); // 触发编译优化 } ``` ### 具体应用场景 1. **动态加载场景** 在插件化框架或热修复技术中，通过反射调用此类底层接口实现Dex的**动态加载**，例如： ```java DexFile dexFile = DexFile.loadDex(sourcePath, outputPath, 0); ``` 2. **逆向工程脱壳** 如用户引用案例所示，某些加固壳会**hook该函数**实现函数级代码抽取。脱壳时通过监控`DexFile_openCommon`的内存操作，可捕获解密后的完整Dex[^1]。 3. **系统优化机制** 在Android OTA升级后，系统通过此函数复用vdex文件快速完成应用优化，避免全量重新编译[^2]。 ### 关联技术点 | 技术点 | 关联性说明 | |----------------------|------------------------------| | VDEX机制 | 通过预验证结果加速openCommon流程 | | DexClassLoader | 基于此函数实现动态类加载 | | ART即时编译(JIT) | 依赖Dex文件内存映射结构 |
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值