逆向 Framework.jar

时间:2023-03-09 18:18:56
逆向 Framework.jar

Ref:http://www.addictivetips.com/mobile/what-is-odex-and-deodex-in-android-complete-guide/

Ref:http://*.com/questions/9593527/what-are-odex-files-in-android



这篇文章主要是之前在适配安卓手机的时候整理的,大家能够參考一下:\

odexed

某些.apk档内有一些预先処理过的odex档。这些odex档是经优化後应用的一部份,这做的好処是为了优化启动过程(BootProcess)及降低占用系统的空间。因其已预先装载程序的一部份内容,而达到优化启动过程的目的。还有一方面,它添加了安全性,由于odex档在运行前被抽出并放入了系统其他位置。

deodexed

而deodexing则是将这些odexed化过的apk档又一次打包,使其成为class.dex档,因此,全部.apk相关的档案又归於系统的一処,避免了程序的某些部份由于分散而导致的冲突。对一个经deodexed流程処理的apk其内的.dex档而言,其具有被Dalvik
Virtual Machine使用的cache档,同一时候它是储存於.apk档内;相对於.dex档来说,一个.odex档,是一个优化(optimized)版本号的.dex档,并存於.apk之外,Android对全部的系统应用预设採用odex技术。当一个Android系统启动的时候,供Dalvik系统运用的Dalvik
cache靠这样odex档所建立,使得操作系统能预先了解到哪些应用将要被装载至系统,因此提高了应用的启动过程。

优缺点:

deodexing的长处是改动的可能性较高。这通常在custom ROMs还有themes广泛的被使用,大部份开发人员建一个custom
ROM的时候,会先选择deodex ROM package,由于这样不仅仅同意它可更改各种apk,也为post-install
theming 留下了空间。

还有一方面,odex档是为了高速建立dalvik
cache而产生,移除它们代表的是添加启动时间。可是这也仅仅是对第一次启动而言,由于在第一次启动经过deodexing之後,cache也会建立。仅仅有在dalvik
cache不存在的情况下,应用的启动才会花较长的时间。

怎样合并odex和apk:

ref:http://blog.****.net/linuxer_hy/article/details/8223320

ref:http://blog.****.net/xiaoyaovsxin/article/details/8486242

怎样逆向:

ref:http://blog.sina.com.cn/s/blog_7c6cbaf601019604.html

首先,我们须要将 /system/framework/framework.jar 取出的,到 eclipse 的 ddms, 至 File Explorer 可将该档案 pull 出逆向 Framework.jar

逆向 Framework.jar

下下面指令開始用 baksmali 逆向,有些机型会有 framework2.odex,这也是须要逆向的 odex 档:

$java -jarbaksmali-1.4.1.jar -c :core-junit.odex -x framework2.odex

使用baksmali-2.0.2.jar 逆向的过程中,出现例如以下错误讯息:

Error occured whileloading boot class path files. Aborting.

org.jf.util.ExceptionWithContext:Cannot locate boot class path file /system/framework/core.odex

at org.jf.dexlib2.analysis.ClassPath.loadClassPathEntry(ClassPath.java:217)

at org.jf.dexlib2.analysis.ClassPath.fromClassPath(ClassPath.java:161)

at org.jf.baksmali.baksmali.disassembleDexFile(baksmali.java:59)

at org.jf.baksmali.main.main(main.java:274)

解决的方法:到framework.odex档的folder外,用下面命令

$java -jar baksmali-2.0.2.jar -x -a 18 -d ./system/framework/./system/framework/framework.odex

然後会得到一堆.smali档,於是再下指令将那些.smali打成class.dex档

$java -jar smali-2.0.2.jar ./out-framework -o ./class.dex

再使用dex2jar

$ ./d2j-dex2jar.shclass.dex

最後再使用 jd-gui

$./jd-gui class-dex2jar.jar

系统框架源代码的zip包就产生了,然後就能够開始看这个系统的一些实现细节了。