Android逆向 Android虚拟机

【Android逆向 Android虚拟机】壮心未与年俱老,死去犹能作鬼雄。这篇文章主要讲述Android逆向 Android虚拟机相关的知识,希望能为你提供帮助。
一 Dalvik:是Google开发运行在android平台的java虚拟机, Android程序编译后会生成dex文件。Dalvik虚拟机下运行Java时,要将字节码通过即时编译器(just in time ,JIT)转换为机器码(机器码才是能真正运行的),
也就是新安装的程序第一次运行的时候会先转换成机器码再运行,这会拖慢应用的运行效率。
二 ART:Google开发的新的虚拟机叫ART(Android Runtime),应用在第一次安装到手机上时,字节码就会编译成机器码,这个过程叫预编译。
这样新安装的程序第一次运行也会很快了。
 
ART分二种模式,解释模式和AOT机器码模式。
1 解释模式 
取出Dex代码并逐条解释,运行仍然很慢。
2 AOT机器码模式
安装app时就编译好Dex对应的机器码,运行很快。这是Android5.0以后的版本默认的方式。
 
我们知道Android程序编译后生成dex文件
①可以用Google提供的apktool把dex文件转换为smali文件。
②或者用dex2jar把dex文件转换成jar文件,然后用jd-gui查看jar包的java源码(直接打开jd-gui,直接把jar包拖入jd-gui即可查看)。
其他逆向工具:AndroidKiller, ApkIDE
 

    推荐阅读