Android逆向 Android虚拟机

一 Dalvik:是Google开发运行在Android平台的Java虚拟机, Android程序编译后会生成dex文件。Dalvik虚拟机下运行Java时,要将字节码通过即时编译器(just in time ,JIT)转换为机器码(机器码才是能真正运行的),

  也就是新安装的程序第一次运行的时候会先转换成机器码再运行,这会拖慢应用的运行效率。

二 ART:Google开发的新的虚拟机叫ART(Android Runtime),应用在第一次安装到手机上时,字节码就会编译成机器码,这个过程叫预编译。

  这样新安装的程序第一次运行也会很快了。

 

ART分二种模式,解释模式和AOT机器码模式。

1 解释模式 

  取出Dex代码并逐条解释,运行仍然很慢。

2 AOT机器码模式

  安装app时就编译好Dex对应的机器码,运行很快。这是Android5.0以后的版本默认的方式。

 

我们知道Android程序编译后生成dex文件

①可以用Google提供的apktool把dex文件转换为smali文件。

②或者用dex2jar把dex文件转换成jar文件,然后用jd-gui查看jar包的java源码(直接打开jd-gui,直接把jar包拖入jd-gui即可查看)。

其他逆向工具:AndroidKiller, ApkIDE

 

Android逆向 Android虚拟机

上一篇:Python 获取Twitter用户的所有的friends和followers


下一篇:Android云端APP