android 4.4起,提供了一种与Dalvik截然不同的运行环境-ART(Android Runtime)的支持。目前用户可以选择设备的运行环境,在不久的将来ART肯定会替代Dalvik Runtime。

art意味着什么?正如,Android ART机制分析 一文所说,

 虽然都为.dex文件结尾,但是文件格式却是天壤之别:ART环境文件格式:ELF Shared Object,Dalvik环境文件格式:Davlik字节码。

简单地说,art工具将java 代码直接翻译为二进制代码。这个翻译工作是在安装时进行(dalvik 是在运行时进行),安装后生成的是 linux 标准的动态连接库。对系统逆向研究者来说,android下的app中的 odex文件可以静态逆向为汇编代码了。

不过,ART依然是一个虚拟机,odex 文件加载后是运行在 art环境,这就是 android 实现的“无缝替换”。每个app依然是运行在一个独立的 art虚拟机上。这是和传统的 linux 环境不同之处。

 

 

 

 

 

 

相关文章:

  • 2021-11-26
  • 2022-02-20
  • 2021-11-28
  • 2022-12-23
  • 2021-06-30
  • 2021-07-14
  • 2021-06-22
猜你喜欢
  • 2022-12-23
  • 2021-04-14
  • 2022-01-06
  • 2021-06-17
  • 2022-12-23
  • 2021-05-03
  • 2021-04-10
相关资源
相似解决方案