现在，许多Android手机的ROM包在生成过程中都启用优化，把jar文件抽空，生成odex和vdex文件，以在运行时省掉编译时间。如果想对这些jar进行修改，就要修改它们所对应的odex文件。本文以/system/framework/oat/arm64/am.odex为例，讲解它的反编译和回编译过程

本文用到的工具:baksmali.jar和smali.jar

下载地址：
https://bitbucket.org/JesusFreke/smali/downloads

将odex反编译

在执行反编译前，先将odex和它的依赖复制到同一目录下。如果在反编译odex的时候，没有找到依赖，就会报类似于下面的错误：

Exception in thread "main" org.jf.dexlib2.DexFileFactory$DexFileNotFoundException: Could not locate the embedded dex file /system/framework/am.jar. Is the vdex file missing?
    at org.jf.dexlib2.dexbacked.OatFile$OatDexEntry.getDexFile(OatFile.java:586)
    at org.jf.dexlib2.dexbacked.OatFile$OatDexEntry.getDexFile(OatFile.java:567)
    at org.jf.baksmali.DexInputCommand.loadDexFile(DexInputCommand.java:158)
    at org.jf.baksmali.DisassembleCommand.run(DisassembleCommand.java:162)
    at org.jf.baksmali.Main.main(Main.java:102)
Caused by: org.jf.dexlib2.dexbacked.DexBackedDexFile$NotADexFile: Not a valid dex magic value: 7f 45 4c 46 02 01 01 03
    at org.jf.dexlib2.util.DexUtil.verifyDexHeader(DexUtil.java:93)
    at org.jf.dexlib2.dexbacked.OatFile$OatDexEntry.getDexFile(OatFile.java:583)
    ... 4 more

1. 在复制依赖前先挂载system.img到/mnt/system:

mkdir -p /mnt/system && sudo mount -o loop system.img /mnt/system

1. 复制以boot开头的文件依赖

然后执行下面的命令复制依赖到当前目录：

cp /mnt/system/framework/arm64/* .

1. 复制odex本身及相关文件

cp /mnt/system/framework/oat/arm64/am.* .

如果没有system.img镜像，或者无法挂载，也可以从手机把相关文件复制出来

1. 反编译odex

java -jar baksmali-2.3.4.jar x am.odex

• x deodex的缩写

反编译后，会生成out目录，里面存放反编译出来的代码，代码格式为smali

现在，你可以对里面的代码进行修改了

将smali编译成dex

修改完毕后，将out目录下smali代码编译成dex:

java -jar smali-2.3.4.jar as out/ -a 28 -o am.dex

• as assemble的缩写
• -a 指定API版本
• -o 指定输出的dex文件

如果没有错误就会生成am.odex文件。如果有错误就根据日志的内容去解决错误

将dex编译成odex

dex编译成odex是在手机上进行的，所以生成了dex文件以后，我们把am.dex推到手机：

adb push am.dex /data/local/tmp

让手机连接到电脑，打开adb调试，在命令行执行adb shell，接着输入下面的命令进行编译：

dex2oat --dex-file=/data/local/tmp/am.dex --oat-file=/data/local/tmp/am.odex  --instruction-set=arm64 --app-image-file=/system/framework/oat/arm64/am.art  --runtime-arg -Xms64m --runtime-arg -Xmx128m

• --dex-file 指定要编译的dex文件
• --oat-file 指定要输出的odex文件
• --instruction-set 指定cpu架构
• --app-image-file 指定odex相对应的art文件
• --runtime-arg 指定dex2oat运行时的参数，如果编译时发生内存不足，可以把Xms和Xmx调大

编译成功后，会在/data/local/tmp目录生成odex和vdex文件，将它们替换到系统试试吧

Android odex的反编译，回编译