反编译获取安卓 framework 源码

3,388 阅读2分钟

最近由于工作需要,需要反编译获取安卓 Q framework 层的源码。然而安卓Q的源码按照历史的方式去反编译,都不成功。但是通过这次尝试,也初次学到了如何反编译安卓源码。下面就做一些记录。(文中都是依照安卓9.0举例。)

通过系统安装包

这种方式,首先要求你能获取到系统的安装包。一般都是一个 zip 包,去官网就能下载到,此处不再赘述。解压完zip 包,可以看到里面还有一个 zip 压缩包,一般是 image 开头。接着把这个zip包进行一次解压,可以看到里面有很多以 *.img 结尾的文件,我们关注的 framework 层的代码就都在这个 system.img 里面。此时就需要 simg2img 工具出场了。

simg2img system.img system.ext4.img(自定义的输出文件名,后续都用这个文件名.) 

因为 system.img 是谷歌自己定义的一个格式,通过 file 命令可以查看:

$ file system.img
system.img: Android sparse image, version: 1.0, Total of 202229 4096-byte output blocks in 15 input chunks

必须通过 simg2img 命令进行转换,才能变成真正的 ext4 的镜像。然后就可以进行挂载了。

mac

mac上你必须安装 fuse,之后再通过 brew 安装 ext4fuse.

brew cask install osxfuse	

注意: 安装完成必须重启。否则命令无论如何也不会生效。如果运行时报错说版本不匹配,那么最好的方式就是卸载重装。

一切准备就绪之后,就可以通过如下命令:

mkdir system //文件夹名称随便起名
ext4fuse ./system.ext4.img ./system -o allow_other

如果一切顺利,你就可以在system文件夹看到想要镜像里面的内容了。

linux

linux 上比较容易,为了避免失败,最好按照只读的方式去挂载。

$ sudo mount -t ext4 -o ro,loop system.ext4.img ./system/  //ro 表示只读
$ ls system
$ ls
acct  bin         cache    config  data           default.prop  dsp  firmware  init.environ.rc  init.usb.configfs.rc  init.zygote32.rc     lost+found  mnt  oem      postinstall  product           res   sdcard   sys     ueventd.rc
apex  bugreports  charger  d       debug_ramdisk  dev           etc  init      init.rc          init.usb.rc           init.zygote64_32.rc  metadata    odm  persist  proc         product_services  sbin  storage  system  vendor

接下来就是如何去解oat,vdex了。

直接从手机获取

上面说的挂载镜像,实际就相当于把系统安装起来,那么手机不就是现成的已经安装好的系统吗?所以只需要通过adb 命令就能直接从手机里面提取所需的文件。(无需 root 即可获取)

adb pull /system/framework/arm64/boot-framework.vdex ./

每个安卓版本都不一样,此处说的是9.0.之前的版本是怎么样的,请参考这篇文章

反编译 vdex 文件

获取了文件之后,接下来就是进行反编译。此处祭出神器 vdexExtractor, clone 工程,然后在本地进行编译。得到 bin/vdexExtractor 工具,执行:

$ vdexExtractor -i boot-framework.vdex
$ ls *.cdex
boot-framework_classes.cdex  boot-framework_classes2.cdex boot-framework_classes3.cdex

得到了三个 cdex 文件。本来执行完就是最终的 dex 文件了,但是9.0又加了一层 cdex ,好吧,只好再拿出另一个工具,compact_dex_converter, 来将cdex 转换为 dex.

$ mkdir cdexout  // 转换结果的输出目录
$ ./bin/compact_dex_converter -w cdexout ./boot-framework_classes.cdex

这样在 cdexout 目录,就能看到最终的 dex 文件了。虽然他们还是 cdex 结尾的文件,实质却已经是 dex 文件了。手动进行一下改名,就可以通过 jd-gui 或者 jade 工具查看了。

遗憾

遗憾的是安卓 Q 目前还并不支持。所有的工具目前都无法正常解析,版本无法成功匹配。只有等真正的源码出来之后,再做进一步处理了。点击查看原文