反编译获取安卓 framework 源码

落日映苍穹つ 2022-01-12 00:07 259阅读 0赞

最近由于工作需要，需要反编译获取安卓 Q framework 层的源码。然而安卓Q的源码按照历史的方式去反编译，都不成功。但是通过这次尝试，也初次学到了如何反编译安卓源码。下面就做一些记录。(文中都是依照安卓9.0举例。)

# 通过系统安装包 #

这种方式，首先要求你能获取到系统的安装包。一般都是一个 zip 包，去官网就能下载到，此处不再赘述。解压完zip 包，可以看到里面还有一个 zip 压缩包，一般是 *image* 开头。接着把这个zip包进行一次解压，可以看到里面有很多以 \**.img* 结尾的文件，我们关注的 framework 层的代码就都在这个 system.img 里面。此时就需要 [simg2img][] 工具出场了。

simg2img system.img system.ext4.img(自定义的输出文件名,后续都用这个文件名.) 
    复制代码

因为 system.img 是谷歌自己定义的一个格式，通过 file 命令可以查看:

$ file system.img
    system.img: Android sparse image, version: 1.0, Total of 202229 4096-byte output blocks in 15 input chunks
    复制代码

必须通过 simg2img 命令进行转换，才能变成真正的 ext4 的镜像。然后就可以进行挂载了。

## mac ##

mac上你必须安装 [fuse][],之后再通过 brew 安装 ext4fuse.

brew cask install osxfuse	
    复制代码

**注意：** 安装完成必须重启。否则命令无论如何也不会生效。如果运行时报错说版本不匹配，那么最好的方式就是卸载重装。

一切准备就绪之后，就可以通过如下命令：

mkdir system //文件夹名称随便起名
    ext4fuse ./system.ext4.img ./system -o allow_other
    复制代码

如果一切顺利，你就可以在system文件夹看到想要镜像里面的内容了。

## linux ##

linux 上比较容易,为了避免失败，最好按照只读的方式去挂载。

$ sudo mount -t ext4 -o ro,loop system.ext4.img ./system/ //ro 表示只读
    $ ls system
    $ ls
    acct  bin         cache    config  data           default.prop  dsp  firmware  init.environ.rc  init.usb.configfs.rc  init.zygote32.rc     lost+found  mnt  oem      postinstall  product           res   sdcard   sys     ueventd.rc
    apex  bugreports  charger  d       debug_ramdisk  dev           etc  init      init.rc          init.usb.rc           init.zygote64_32.rc  metadata    odm  persist  proc         product_services  sbin  storage  system  vendor
    复制代码

接下来就是如何去解oat,vdex了。

# 直接从手机获取 #

上面说的挂载镜像，实际就相当于把系统安装起来，那么手机不就是现成的已经安装好的系统吗？所以只需要通过adb 命令就能直接从手机里面提取所需的文件。(无需 root 即可获取)

adb pull /system/framework/arm64/boot-framework.vdex ./
    复制代码

每个安卓版本都不一样，此处说的是9.0.之前的版本是怎么样的，请参考[这篇文章][Link 1]。

# 反编译 vdex 文件 #

获取了文件之后，接下来就是进行反编译。此处祭出神器 [vdexExtractor][], clone 工程，然后在本地进行编译。得到 bin/vdexExtractor 工具，执行：

$ vdexExtractor -i boot-framework.vdex
    $ ls *.cdex
    boot-framework_classes.cdex  boot-framework_classes2.cdex boot-framework_classes3.cdex
    复制代码

得到了三个 cdex 文件。本来执行完就是最终的 dex 文件了，但是9.0又加了一层 cdex ,好吧，只好再拿出另一个工具，[compact\_dex\_converter][compact_dex_converter], 来将cdex 转换为 dex.

$ mkdir cdexout // 转换结果的输出目录
    $ ./bin/compact_dex_converter -w cdexout ./boot-framework_classes.cdex
    复制代码

这样在 cdexout 目录，就能看到最终的 dex 文件了。虽然他们还是 cdex 结尾的文件，实质却已经是 dex 文件了。手动进行一下改名，就可以通过 jd-gui 或者 jade 工具查看了。

# 遗憾 #

遗憾的是安卓 Q 目前还并不支持。所有的工具目前都无法正常解析，版本无法成功匹配。只有等真正的源码出来之后，再做进一步处理了。[点击查看原文][Link 2]

转载于:https://juejin.im/post/5d00fe65f265da1bbd4b6eae

[simg2img]: https://link.juejin.im?target=https%3A%2F%2Fwww.mediafire.com%2Ffile%2Fgjy2a57k33b4vpa%2Fsimg2img
[fuse]: https://link.juejin.im?target=https%3A%2F%2Fosxfuse.github.io%2F
[Link 1]: https://link.juejin.im?target=%255Bhttp%3A%2F%2Fwuxianlin.com%2F2019%2F03%2F22%2Fandroid-reverse-engineering%2F%23more%255D%28http%3A%2F%2Fwuxianlin.com%2F2019%2F03%2F22%2Fandroid-reverse-engineering%2F%23more%29
[vdexExtractor]: https://link.juejin.im?target=https%3A%2F%2Fgithub.com%2Fanestisb%2FvdexExtractor
[compact_dex_converter]: https://link.juejin.im?target=https%3A%2F%2Fgithub.com%2Flinusyang92%2Fmipay-extract%2Ftree%2Fmaster%2Ftools%2Fcdex
[Link 2]: https://link.juejin.im?target=https%3A%2F%2Flybvinci.github.io%2Fpost%2Fru-he-huo-qu-an-zhuo-framework-yuan-ma%2F