Android应用逆向分析技术综述(共12页).doc

Android应用逆向分析技术综述Dex文件结构1、 Dex文件结构1. 文件头 DEX文件头主要包括校验和以及其他结构的偏移地址和长度信息。字段名称偏移值长度描述magic0x08Magic值，即魔数字段，格式如”dex/n035/0”，其中的035表示结构的版本。checksum0x84校验码。signature0xC20SHA-1签名。file_size0x204Dex文件的总长度。header_size0x244文件头长度，009版本=0x5C,035版本=0x70。endian_tag0x284标识字节顺序的常量,根据这个常量可以判断文件是否交换了字节顺序,缺省情况下=0x78563412。link_size0x2C4连接段的大小，如果为0就表示是静态连接。link_off0x304连接段的开始位置，从本文件头开始算起。如果连接段的大小为0，这里也是0。map_off0x344map数据基