[原创]Android 7.0 framework逆向分析-Android安全-看雪-安全社区|安全招聘|kanxue.com

linuix

2017-7-27 11:29

6925

Android4.4以后开启了art，apk安装后系统会提取dex优化为odex。系统应用更是将dex优化成oat文件，一个oat中可能包含了多个dex。今天就开始从oat中提取dex并转smali和jar来进行逆向分析。

以framework.jar为例。

1. 导出手机中的framework文件中的所有文件

2.下载oat2dex.jar并开始提取boot.oat中的framework.jar的dex。

3.将导出的dex转成jar

收藏・3

免费・1

支持

最新回复 (2)
netsniffer 雪币： 53 活跃值： (321) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 337 粉丝 5 关注私信	netsniffer 2 楼对ROM做deodex，使用SVADeodexerForArt即可 adb pull /system/framework adb pull /system/build.prop 使用工具对system目录进行deodex be6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4S2V1j5g2)9J5k6r3c8W2N6X3g2D9L8%4m8W2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1k6Y4j5h3I4S2P5s2W2Q4x3X3c8K6y4g2)9J5c8X3N6W2L8X3g2J5j5h3I4Q4x3V1k6@1L8$3!0D9i4K6u0V1k6r3g2G2k6r3g2^5i4K6u0V1N6r3!0G2L8q4)9J5k6r3q4F1k6s2u0G2K9h3c8Q4x3X3c8D9i4K6u0V1N6o6t1&6y4K6t1H3x3U0f1`. 2017-7-27 12:21 0
任飞guan 雪币： 1432 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 127 粉丝 1 关注私信	任飞guan 3 楼真是收益匪浅 2017-7-28 08:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

linuix

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
netsniffer 雪币： 53 活跃值： (321) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 337 粉丝 5 关注私信	netsniffer 2 楼对ROM做deodex，使用SVADeodexerForArt即可 adb pull /system/framework adb pull /system/build.prop 使用工具对system目录进行deodex be6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4S2V1j5g2)9J5k6r3c8W2N6X3g2D9L8%4m8W2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1k6Y4j5h3I4S2P5s2W2Q4x3X3c8K6y4g2)9J5c8X3N6W2L8X3g2J5j5h3I4Q4x3V1k6@1L8$3!0D9i4K6u0V1k6r3g2G2k6r3g2^5i4K6u0V1N6r3!0G2L8q4)9J5k6r3q4F1k6s2u0G2K9h3c8Q4x3X3c8D9i4K6u0V1N6o6t1&6y4K6t1H3x3U0f1`. 2017-7-27 12:21 0
任飞guan 雪币： 1432 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 127 粉丝 1 关注私信	任飞guan 3 楼真是收益匪浅 2017-7-28 08:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复