安卓軟體安全與逆向分析

標籤：

jvm虛擬機器：指令集為零地址形式的指令集，即指令的源參數和目標參數都是隱含的，通過java虛擬機器中提供的一種資料結構“求值棧”來傳遞。

dalvik虛擬機器運行時也為每個線程維護一個PC計數器和調用棧，此調用棧 維護一份寄存器列表，寄存器的數量在方法結構體的registers欄位中給出，DVM根據這個值來建立一份虛擬寄存器列表。

Dalvik opcodes: http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

For binary XML files, use a binary-to-textual XML converter like AXMLPrinter2

● For the DEX file, use dedexer

● Alternative products:

– Dexdump – comes with the Android SDK, less convenient to use than dedexer because e.g. it does not support labels, produces one large file, etc.

– Baksmali – a competing open-source DEX disassembler. Comes with a Dalvik bytecode assembler (smali)

DVM是作用特定架構的cpu上的，設計之處採用了ARM架構，arm架構的cpu本身整合了多個寄存器，dalvik將部份寄存器映射到arm寄存器上，還有一部分通過調用棧進行類比。共65526個寄存器，取值範圍v0 - v65535.

虛擬機器中的每個寄存器都是32位的，描述指令時所說的位元表示的是寄存器數值的取值範圍。

 

安卓軟體安全與逆向分析