android ART-逆向研究者的福音?
16lz
2021-12-04
android 4.4起，提供了一种与Dalvik截然不同的运行环境-ART(Android Runtime)的支持。目前用户可以选择设备的运行环境，在不久的将来ART肯定会替代Dalvik Runtime。
art意味着什么？正如，Android ART机制分析一文所说，
虽然都为.dex文件结尾，但是文件格式却是天壤之别：ART环境文件格式：ELF Shared Object，Dalvik环境文件格式：Davlik字节码。
简单地说，art工具将java 代码直接翻译为二进制代码。这个翻译工作是在安装时进行（dalvik 是在运行时进行），安装后生成的是 linux 标准的动态连接库。对系统逆向研究者来说，android下的app中的 odex文件可以静态逆向为汇编代码了。
不过，ART依然是一个虚拟机，odex 文件加载后是运行在 art环境，这就是 android 实现的“无缝替换”。每个app依然是运行在一个独立的 art虚拟机上。这是和传统的 linux 环境不同之处。
更多相关文章
- android 不是内部或外部命令
- android环境搭建及改变默认avd路径
- Android逆向之旅---Android中的sharedUserId属性详解
- Android应用程序窗口（Activity）的运行上下文环境（Context）的创建过程
- Mac下配置Android(安卓)NDK环境并搭建Cocos2d-x环境并Eclipse正
- android 环境安装、helloworld demo 创建运行
- Android开发环境的搭建
- Android中关联源码
- Myeclispe10+ Android4.4 环境搭建