今天我们要聊的这玩意儿东西，叫ZuoDEX文件。兴许有的细小伙伴听说过有的没听说过。反正就是Android开发里面hen关键的一个东西。你要是搞Android开发的，或者搞逆向的，那你一准儿得晓得这玩意儿是啥。要是不晓得，那你就有点落伍了。这篇文章我就用巨大白话给巨大家讲讲，到底啥是DEX文件，它有啥用，还有它的那东西格式到底是咋样的。

先说说啥是DEX文件？

其实DEX文件，说白了就是Android系统里面跑的一种“可施行文件”。你想想，在电脑上我们跑的是.exe对吧？在Android手机上，虽然也是Linux内核，但是它跑的不是exe，而是DEX。DEX就是Dalvik Executable的缩写， 以前是Dalvik虚拟机跑的，眼下是ART虚拟机跑的，反正dou是跑它。

那东西apk文件是把androidsdk编译的工事打包成一个安装程序文件,格式为apk。APK文件其实是zip格式,但后缀名被修改为apk,通过UnZip解压后... 你把APK解压了 就Nengkan到里面有个classes.dex，这就是我们今天的主角。它里面装的是啥呢？装的就是你写的Java代码编译出来的字节码。只不过不是标准的Java字节码，是的，专门给手机用的。

在Android应用开发中,Dex文件是Dalvik虚拟机施行的字节码格式,包含了应用程序的全部类和方法.逆向工事就是通过对Dex文件的琢磨,搞懂应用的内部干活机制,这在调试、 平安审计和优化等方面有着关键作用. 所以说这玩意儿hen关键，你要是想破解别人的APP，或者想护着自己的APP，dou得跟它打交道。

DEX文件有啥作用？

这问题问得优良。DEX文件的作用，说白了就是让Android手机Neng运行你的代码。你写的Java代码，电脑kan不懂，手机也kan不懂，得变成DEX文件，虚拟机才Nengkan懂，才Neng跑起来。

Android开发中DEX文件扮演着关键角色， 它是Dalvik虚拟机的可施行格式，包含编译后的应用代码。DEX文件由Java字节码转换而来专为移动设备优化设计，体积geng细小施行geng迅速。了解DEX文件的结构和特性，Neng帮开发者geng优良地优化应用性Neng，也Neng让平安研究研究人员琢磨潜在凶险。

而且啊，DEX文件还Neng让你的APP变细小。为啥呢？基本上原因是它把全部的类文件dou揉在一起了还去掉了再来一次的东西。比如你引用了优良许多库， 里面dou有String类，标准的Java字节码兴许个个文件dou存一份，但是DEX文件就机灵，它只存一份。这就省地方了。

DEX文件怎么关系到Android应用性Neng？

DEX文件是Android Runtime施行的核心，直接关系到应用启动速度和运行效率。老一套Dalvik虚拟机需要即时编译DEX字节码，而ART则采用预编译方式，将DEX转换为本地机器码。这种转变巨大幅提升了施行效率，少许些了运行时开销。

优化DEX文件Neng显著改善应用性Neng。geng高大效的字节码。这些个措施共同作用，让应用运行geng流畅。

那东西让人头疼的Multidex问题

说到DEX文件，就不得不提一下那东西让人头疼的65K方法数管束。啥意思呢？就是一个DEX文件里面Zui许多只Neng放65536个方法。听起来hen许多对吧？但是你要是用上优良许多第三方库，稍微巨大一点的APP，一下子就超了。

0x00 Who is Multidexhen许多巨大厂的Android App基本上原因是业务量巨大,引用库许多弄得其apk包的中的类于方法剧增.这样就有兴许出现基本上原因是方法数过许多弄得编译输了的情况.产生这玩意儿问题的主因是dex文件...

在hen长远一段时候用jeb1.5的时候解决这玩意儿问题的办法同样也也merge优良几个dex的smali代码,基本上原因是要回编译至dex所以就无法一下子65K方法数的管束,那么就要想办法对multidex进行瘦身.巨大数据情况下我们只关心其自有代码,对其依赖库往往是带过....

所以Google就搞了个Multidex的方案， 就是允许一个APK里面有优良几个DEX文件，比如classes.dex, classes2.dex, classes3.dex等等。这样就Neng装下geng许多方法了。虽然解决了问题，但是也麻烦了加载起来磨蹭一点，而且处理起来也麻烦。

DEX文件的格式，到底是啥样的？

这有些比比kan困难，巨大家坐稳了。DEX文件的格式，其实就是一个二进制的巨大杂烩。它有优良许多优良许多的字段，一个挨着一个。我们要是想kan懂它，就得晓得个个位置是啥意思。

通过详细解析DEX文件头、索引区等内容,帮读者搞懂DEX文件格式。.android专栏收录该内容20 篇文章.订阅专栏本文介绍Android平台DEX文件的基础知识,包括文件结构、 各区块的作用及怎么构建轻巧松的DEX文件.

1. 那东西Magic值

先说说文件开头有个东西叫Magic。'Magic'值,即魔数字段,格式如 dex/n035/0 ,其中的035表示结构的版本. 这玩意儿就是用来告诉系统， “嘿，我是个DEX文件，别乱来”。而且还有版本号，比如035就是Android 5.0用的吧？巨大概是这玩意儿意思。

2. 头部信息

头部信息位于文件的头位置,用于表示文件的基本信息,比如文件巨大细小、格式等等. 这里面东西可许多了。有checksum，有signature，还有文件巨大细小，还有各种索引区的偏移量。就像书的目录一样，告诉你啥东西在哪一页。

名称 格式 说说 header header_item 文件头.我们Neng在android源码中的/dalvik/libdex/DexFile.h找到关于dexfile的定义。.名称 格式 说说 magic ubyte dex\ version Ubyte 035\\0 或 036\\0 checksum uint 用zlib 的adler32 所计算的32-bitsCheckSum . 计算的范围为DEX 文件的长远度 减去8bytes Magic Code 与4bytes CheckSum 的范围. 用来确保DEX 文件内容....

你kan， 这上面说的checksum，就是用来校验文件有没有恶劣掉的。Ru果文件被改了checksum对不上，系统就不跑了。

3. 那东西奇怪的LEB128

DEX文件里面还有一种hen特别的数据类型，叫LEB128。这玩意儿挺有意思的。LEB128是一种DEX文件中特有的用来存储Zui巨大32位数的数据类型,他的特点是字节数Neng1-5可变.'Magic'值,即魔数字段,格式如 dex/n035/0 ,其中的035表示结构的版本. 啥意思呢？就是说它存一个数字，不是固定的4个字节，兴许是1个字节，也兴许是5个字节。

巨大家凑合kan吧。

你要是想学优良Android，不管是开发还是逆向，dou得把它吃透。虽然格式kan起来hen恶心，又是细小端序，又是LEB128的，但是kan懂了也就那样。许多kan几遍源码，许多拿几个APK练练手，天然就会了。 优良了今天关于“啥是Android的DEX文件，它有啥作用和格式？”就聊到这里。希望Neng帮到巨大家。要是觉得写得烂，那你就对了基本上原因是我本来就不是啥巨大专家，就是个搬运工。

所以系统也有hen许多优化的手段， 比如odex优化，把DEX翻译成机器码存起来下次启动就迅速了。 一下 搞懂DEX文件特性，既Neng优化应用性Neng，也Neng提升平安防护水平。因为Android系统不断演进，DEX格式也在持续改进，开发者需要紧跟手艺进步，才Neng足够发挥其潜力。 反正说了这么许多，DEX文件就是Android的核心。

.#android#system#parsing#虚拟机Android培训班专栏收录该内容115 篇文章.订阅专栏本文深厚入琢磨了dex文件怎么被压缩成zip文件以节省地方,并详细介绍了系统怎么通过初始化方法集和特定函数来打开和处理Dex文件的过程. 换第三章再说说的例子来解析,QQ的这是几十M. 像QQ这么巨大的APP， DEX文件一准儿hen巨大，加载起来一准儿磨蹭。

系统是怎么加载DEX文件的？ 这玩意儿也挺麻烦的。android6.0源码中 加载dex文件是应用进程创建后与ams交互时创建的,具体的时序图如下. 系统启动APP的时候， 会去解析APK，把里面的DEX文件拿出来然后映射到内存里去。 包括用dexZipPrepArchive函数初始化文件句柄、 映射文件数据到内存、解析zip文件结构并记录到hash表中,到头来保存到zip文件对象结构中。

护着DEX文件平安有许多种方法。代码混淆Neng许多些反编译困难度，加密手艺可别让静态琢磨，运行时校验Neng检测篡改行为。给的移动应用平安解决方案，结合这些个防护手段，为DEX文件给全方位护着。 对于需要高大性Neng防护的场景， Neng考虑用的高大防IP服务，有效抵御各类网络打，保障应用后端平安稳稳当当运行。无论是游戏应用还是企业服务，完善的DEX文件护着方案dou不可或缺。

常见工具如dex2jarNeng将DEX转为JAR，再通过JD-GUI查kanJava代码。这种特性使得DEX成为黑客基本上打目标，通过注入恶意代码或篡改业务逻辑实施打。 所以眼下巨大家dou要搞加固。加固就是把你那东西DEX文件加密，或者搞乱，让别人kan不懂。啥dex2jar，啥JD-GUI，统统失效。当然道高大一尺魔高大一丈，加固也Neng被脱壳，这又是再说一个一个故事了。

DEX文件和睦安的关系 在Android平安方面来说,dex是平安的沉头戏,Ru果Neng够了解了dex文件的格式,那么对于dex文件的加固原理也就有轻巧松的了解. 基本上原因是DEX文件太轻巧松被反编译了。你想想，你辛辛苦苦写的代码，别人用个工具一转，变成Java代码了全kan见了。 为啥需要关注DEX文件平安？ DEX文件包含应用全部逻辑，hen轻巧松被反编译获取源代码。

啥字符串列表、类型列表、方法列表、字段列表。反正就是把你代码里用到的全部东西dou列个表。再说说才是真实正的代码指令区，叫code_item。这结构设计得还挺紧凑的。 通过一个构建轻巧松的dex文件, 来学和了解dex文件的相关格式, 先说说编写一段java代码:.android平安与逆向专栏收录该内容120 篇文章.订阅专栏dex是Android平台上的可施行文件, 相当于Windows平台中的exe文件, 个个Apk安装包中dou有dex文件, 里面包含了该app的全部源码, 通过反编译工具Neng获取到相应的java源码。

kan数字巨大细小决定。数字细小就用短暂点，数字巨大就用长远点。这样Neng省地方。虽然解析起来麻烦点，但是为了省流量，也是拼了。 https://source.android.com/devices/tech/dalvik/dex-format.html1.dex文件用单位介绍.单位 byte 8-bit signed int ubyte 8-bit unsigned int short 16-bit signed int, little-endian ushort 16-bit unsigned int, little-endian int 32-bit signed int, little-endian uint 32-bit unsigned int, little-endian long 64-bit signed int, little-endian ulong 64-bit unsigned int, little-endian sleb128 s.... 4. 其他乱七八糟的区 除了头，DEX文件后面还有优良许多区。