【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | DexClassLoader 构造函数 | 参考 Dalvik 的 DexClassLoader 类加载流程 )

文章目录

一、DexClassLoader 源码分析
二、参考 Dalvik 下的 DexClassLoader 类加载流程

一、DexClassLoader 源码分析

ART 虚拟机下的 DexClassLoader 的构造函数 , 与 Dalvik 虚拟机下的 DexClassLoader 构造函数基本相同 , 都是只实现了一个构造函数 , 调用了 BaseDexClassLoader 父类 ;

代码语言：javascript复制

package dalvik.system;

import java.io.File;

/**
 * 从{@code.jar}和{@code.apk}文件加载类的类加载器
 * 包含{@code classes.dex}项。这可用于执行代码，而不是
 * 作为应用程序的一部分安装。
 * 
 * <p>此类加载器需要一个应用程序专用的可写目录来
 * 缓存优化类。使用{@code Context.getCodeCacheDir（）}创建
 * 这样一个目录：<pre>{@code
 * 文件dexOutputDir=上下文。getCodeCacheDir（）；
 * }</pre>
 * 
 * <p><strong>不要在外部存储上缓存优化的类</强>
 * 外部存储不提供保护您的计算机所需的访问控制
 * 防止代码注入攻击的应用程序。
 */
public class DexClassLoader extends BaseDexClassLoader {
	/**
	 * 创建一个{@code-DexClassLoader}来查找解释的和本机的
	 * 代码。解释类可以在包含的一组DEX文件中找到
	 * 在Jar或APK文件中。
	 * 
	 * <p>使用指定的字符分隔路径列表
	 * {@code path.separator}系统属性，默认为{@code:}。
	 * 
	 * @param dexPath包含类和
	 * 资源，由{@code File.pathSeparator}分隔，其中
	 * Android上的默认值为{@code”：“}
	 * @param optimizedDirectory目录，其中包含优化的dex文件
	 * 应该是书面的；不能为{@code null}
	 * @param librarySearchPath包含本机
	 * 库，由{@code File.pathSeparator}分隔；可能是
	 * {@code null}
	 * @param parent父类加载器
	 */
    public DexClassLoader(String dexPath, String optimizedDirectory,
            String librarySearchPath, ClassLoader parent) {
        super(dexPath, new File(optimizedDirectory), librarySearchPath, parent);
    }
}

二、参考 Dalvik 下的 DexClassLoader 类加载流程

ART 虚拟机下的 DexClassLoader 类加载流程 , 在 Java 层与 Dalvik 下的类加载流程类似 , 参考如下博客 , 然后直接从 native 函数 /art/runtime/native/dalvik_system_DexFile.cc#DexFile_openDexFileNative 开始分析 ;

【Android 逆向】整体加固脱壳 ( 脱壳起点 : 整体加固脱壳 | Dalvik 脱壳机制 : 利用 DexClassLoader 加载过程进行脱壳 | 相关源码分析 )
【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | 类加载器构造函数分析 | DexPathList 引入 )
【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | DexPathList 构造函数分析 | makeDexElements 函数分析 )
【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | DexPathList 中根据 File 加载 DexFile | loadDexFile 分析 )
【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | DexFile loadDexFile 函数 | 构造函数 | openDexFile 函数 )
【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | 查找 DexFile 对应的C代码 | dalvik_system_DexFile.cpp 分析 )

android 博客函数虚拟机源码分析

0 人点赞