关于android art模式提取的OAT转dex

最新推荐文章于 2025-05-05 23:47:04 发布
原创 最新推荐文章于 2025-05-05 23:47:04 发布 · 3.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了三星Android 6.0系统中.odex文件的特性及其逆向转换的方法。通过使用ExtractDexFromOat工具结合JEB/JAX，以及DEX/APK分析工具GDA，可以实现从oat模式还原至dex格式。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

三星 android 6.0 系统上提取出的三星软件安装包是.odex后缀的

但是文件头为elf，而不是dey.036

查了相关资料后发现是art模式会将dex转成oat模式,那如何逆向呢

方案：

1.ExtractDexFromOat    +  jeb/jax

https://github.com/ManyFace/ExtractDexFromOat

 

2.DEX/APK分析工具GDA

http://bbs.pediy.com/thread-203916-3.htm

 

Android4.4.2系统的OAT文件解析
ch15851302205的专栏
01-14 1614
Android4.4以上的版本就已经可以切换到Art虚拟机模式，Art虚拟机的作用在前面的《Android动态加载oat文件总结一》中已经介绍过，今天主要来讲讲Oat文件的格式，类比Dex文件，Dex是给Dalvik来解释的；而Oat就是给Art来解释的。       这里我主要解析的是Android4.4.2系统的Oat文件格式，Android5.0的Oat格式跟Android4.4.2的有略
android oat如何提取dex文件字节码,ART、OAT格式介绍与dex文件提取
weixin_32926649的博客
05-25 1196
dex文件经过dex2oat编译，会生成.art、.oat两个文件，oat是一个android定制的elf文件，原始dex也保存在其中。8.0后，dex单独保存到.vdex文件中。art文件类似于一个内存映像，缓存常用的ArtField、ArtMethod、DexCache等内容，加载后可直接使用，避免解析耗时。art文件格式介绍以boot.art为例，它分为Image Section和Bitma...
oat2dexes:从 Android ART .oat.odex 文件中提取 .dex 文件
07-10
从 Android ART .oat/.odex 文件中提取 .dex 文件 这个怎么运作？ DEX 文件嵌入在 Android ART .oat/.odex 文件中。 oat2dexes寻找 DEX 魔法“dex\n035\0”。 如何使用？ $ file file.odex file.odex: ELF 32-bit LSB shared object, ARM, version 1 (GNU/Linux), dynamically linked, stripped $ gcc -o oat2dexes -Wall oat2dexes.c $ ./oat2dexes file.odex Writing 12345 bytes to dex01.dex $ java -jar baksmali.jar -o outdir dex01.dex
android oat如何提取dex文件字节码,如何从oat文件中提取内嵌的dex文件
weixin_35853499的博客
05-25 295
在Android的ART虚拟机使用的oat文件中，其实是包含了一个完整的dex文件的。可以通过解析oat文件将dex文件的偏移和长度都检索到，然后再将这段数据单独读取出来存成dex文件就可以了。当然，自己可以动手写一个提取的程序，逻辑不复杂。但是，程序员都是很懒的，如果已经有别人免费提供了这类工具，就绝不会自己动手写。经过一番查找，发现了一个比较好用的工具，叫做dextra(http://newa...
关于 dex2oat 以及 vdex、cdex、dex 格式转换
最新发布
05-05 1058
为了提高性能，Android 会将 .dex 文件进一步编译为 .oat 文件（或 .odex/.vdex 文件），以便设备可以直接执行本地代码而不是解释执行 .dex 字节码。在 Android 9（Pie）中，APP 的 .cdex 文件 是由 dex2oat 优化生成的，通常以 odex, vdex 或直接优化后的 .art 文件形式存在。输入：一个或多个 .dex 文件（通常来自 APK 中的 classes.dex）。.oat / .odex：包含从 dex 编译来的 优化后的中间表示代码。
很方便的从OAT文件中提取DEX
weixin_30636089的博客
06-12 223
OAT文件格式自行查找 可以知道OAT文件包含了完整的odex odex又包含dex文件 抠出DEX即可 ------------------------------------------------------------------------------------------ 通过vim -b services.odex打开oat文件,再输入%!xxd进入...
快速理清 .dex、.odex、ART、AOT、OAT 逻辑关系
Android技术之家
10-14 909
目的理清 .dex、.odex、ART、AOT、OAT 等近似名称的概念和意义。APK 生成apk的打包过程最终 apk 内的代码文件为 .dex 文件。APK 安装运行基础概念AOT：...
android 反编译 逆向 vdex2dex odex2dex
02-23
2. **Odex文件**：Optimized DEX，是Android的Dalvik/ART运行时对DEX文件进行优化后的产物。Odex文件包含了预编译的机器码，使其能在设备上更快地执行。 3. **Vdex文件**：自Android 6.0（Marshmallow）引入，VDex...
oat2dex.zip
11-12
在Android系统中，Dalvik虚拟机执行的是.dex（Dalvik Executable）格式的代码，而随着Android系统的演进，从Android 5.0 Lollipop开始引入了ART（Android RunTime），它采用.oat（OAT，Optimized Android bytecode）...
JEB Plugin oat: 提取Android编译OAT文件中的DEX
5. 使用建议: 尽管jeb-plugin-oat曾经是用于提取OAT文件中DEX文件的工具，但目前已经被弃用。开发者和逆向工程师被建议采用其他工具，如vdexExtractor、lief或dextra等，作为替代方案。这些工具可能具有更好的性能、...
最新smali baksmali odex/dex/oat 转换工具，带使用说明。最新参数格式保证可以用
09-16
【dex转smali文件】 framework.dex为要转换的文件 ， out为输出目录 运行命令：java.exe -jar baksmali-2.5.2.jar d framework.dex -o out 【odex直接转smali】 解来services.odex，直接转smail文件，如果有boot.art,boot.oat放到services.odex同目录下。services.odex要为转换的文件 ，services为smail文件 输出目录 运行命令：java.exe -jar baksmali-2.5.2.jar x services.odex -o services 【smali文件转dex】 service_new.dex为要打包生成dex的文件名，out/为已经存在的smali文件目录 运行命令：java.exe -jar smali-2.5.2.jar a out/ -o service_new.dex 【解包boot.oat工具】 oat2dex.jar 将boot.oat解包多个dex文件 ，生成到 dex 和 odex 在当前目录下。 运行命令：java.exe -jar oat2dex.jar boot boot.oat
开源项目：从OAT文件中提取DEX教程
gitblog_01118的博客
09-01 628
开源项目：从OAT文件中提取DEX教程 项目介绍 本项目**ManyFace/ExtractDexFromOat**致力于提供一个简洁高效的解决方案，用于从Android的OAT（Odex At Runtime）文件中提取出原始的DEX（Dalvik EXecutable）文件。这对于逆向工程、应用分析以及安全研究等领域尤为重要。项目基于对Android系统的深刻理解，通过命令行工具或API接口，...
android oat如何提取dex文件字节码,Android: 使用oatdump反编译oat文件
weixin_33936345的博客
05-25 777
网上经常看到有通过apktool将apk中的dex反编译成smali格式的文件，以便分析功能实现与破—解，确没怎么看到oat文件反通过oatdump反编译的，所以就写了一篇这样的文档。声明一下oat文件也是可以反编译的。本来想着通过oatdump处理之后，既可以看到dex代码又可以看到相应的汇编实现。反编译之后发现其实不然，难道是因为系统是eng版本的原因，有机会再验证看看。先看一下这两个代码片段...
简单的从odex或oat文件中解压出dex文件
seaaseesa的博客
02-02 3975
目前解压这两种文件的方法都是用apktool，然而还有一种简单的方法。 odex和oat是dex文件的一种优化，但是解压他们的方法是相同的。 首先用WinHex打开一个odex文件，我们可以看到dex 035这个字符串，其实这个地方就是dex文件开始的位置，根据dex文件的数据结构可知向后再偏移32个字节就是dex文件的大小。于是从头的偏移位置向后取出dex大小个字节就是dex文件的内容。
如何从OAT文件中提取dex文件
XXOOYC的专栏
07-01 7857
背景:    因为想分析下中兴某5.0上的Framework    通过adb pull /system/framework拿出来后，发现那个文件是oat格式的。 目的： 从这个oat文件中提取dex文件. 如果对OAT文件格式有所了解的话，就知道它其实包含了完整的odex文件，而odex又包含了dex. 所以我们只需要从这个文件中把dex抠出来，就可以进行各种反编译了
ExtractDexFromOat 项目常见问题解决方案
gitblog_00018的博客
01-03 378
ExtractDexFromOat 项目常见问题解决方案 1. 项目基础介绍和主要编程语言 项目介绍： ExtractDexFromOat 是一个开源工具，用于从 OAT 文件中提取 DEX 文件。在 Android L 及以上版本中，安装 APK 后，DEX 文件会被转换成 OAT 文件。OAT 文件实际上是一种类型的 ELF 文件（共享对象）。该工具首先解析 OAT 文件，然后提取其中的 DE...
腾讯android web,Android 使用腾讯TBS
weixin_42097967的博客
05-26 1001
接入SDK接入1.jar包：https://x5.tencent.com/tbs/sdk.html2.Gradle：api ‘com.tencent.tbs.tbssdk:sdk:43903’权限配置混淆配置-dontwarn dalvik.**-dontwarn com.tencent.smtt.**-keep class com.tencent.smtt.** {*;}-keep class ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值