当前位置：文档之家 › apk的结构

apk的结构

  • 格式：doc
  • 大小：44.50 KB
  • 文档页数：3

理解apk，对于学习android是非常重要的。

APK是Android Package的缩写，即Android 安装包。

APK是类似Symbian Sis或Sisx的文件格式，PC上的安装文件的后缀名为“.exe”。

通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。

使用Android打包工具（aapt）将DEX文件，资源文件以及AndroidManifest.xml文件（二进制格式）组合成一个应用程序包（APK）。

APK文件其实是zip格式，但后缀名被修改为apk，通过UnZip解压后，可以看到Dex文件，Dex是Dalvik VM executes的全称，即Android Dalvik 执行程序，并非Java ME的字节码而是Dalvik字节码。

下面我们来看一下apk的构成：
将生成好的.apk 文件后缀改为.rar ，打开：
Ksoap2开头的是，导入的第三方的jar包，不是谷歌提供的。

META-INF\ Jar文件中常可以看到
Res ：资源文件
AndroidManifest.xml 程序全局配置文件：包括aplication，activity，权限，服务，广播等
classes.dex Dalvik字节码
resources.arsc 编译后的二进制资源文件
在Android平台中dalvik vm的执行文件被打包为apk格式，最终运行时加载器会解压然后获取编译后的androidmanifest.xml文件中的permission分支相关的安全访问，但仍然存在很多安全限制，如果你将apk文件传到/system/app 文件夹下会发现执行是不受限制的。

最终我们平时安装的文件可能不是这个文
件夹，而在android rom中系统的apk文件默认会放入这个文件夹，它们拥有着root权限。

2..dex文件
Dex是Dalvik VM executes的全称，即Android Dalvik执行程序，并非Java ME 的字节码而是Dalvik字节码。

Google 在新发布的Android平台上使用了自己的Dalvik 虚拟机来定义，这种虚拟机执行的并非Java 字节码，而是另一种字节码：dex格式的字节码。

在编译Java 代码之后，通过Android平台上的工具可以将Java 字节码转换成Dex字节码。

虽然Google 称Dalvik 是为了移动设备定做的，但是业界很多人认为这是为了规避向sun 申请Javalicense。

这个DalvikVM 针对手机程序程式/CPU 做过最佳化，可以同时执行许多VM 而不会占用太多Resource。

对于Android DEX文件进行优化，需要注意的一点是DEX文件的结构是紧凑的，但是我们还是要想方设法的进行提高程序的运行速度，我们就仍然需要对DEX文件进行进一步优化。

调整所有字段的字节序（LITTLE_ENDIAN）和对齐结构中的没一个域验证DEX 文件中的所有类对一些特定的类进行优化，对方法里的操作码进行优化。

优化后的文件大小会有所增加，应该是原Android DEX文件的1-4倍。

优化发生的时机有两个：对于预置应用，可以在系统编译后，生成优化文件，以ODEX结尾。

这样在发布时除APK文件（不包含DEX）以外，还有一个相应的Android DEX 文件；对于非预置应用，包含在APK文件里的DEX文件会在运行时被优化，优化后的文件将被保存在缓存中。

每一个Android应用都运行在一个Dalvik虚拟机实例里，而每一个虚拟机实例都是一个独立的进程空间。

虚拟机的线程机制，内存分配和管理，Mutex等等都是依赖底层操作系统而实现的。

所有Android应用的线程都对应一个Linux线程，虚拟机因而可以更多的依赖操作系统的线程调度和管理机制。

不同的应用在不同的进程空间里运行，加之对不同来源的应用都使用不同的Linux用户来运行，可以最大程度的保护应用的安全和独立运行。

Zygote是一个虚拟机进程，同时也是一个虚拟机实例的孵化器，每当系统要求执行一个Android应用程序，Zygote就会FORK出一个子进程来执行该应用程序。

这样做的好处显而易见：Zygote进程是在系统启动时产生的，它会完成虚拟机的初始化，库的加载，预置类库的加载和初始化等等操作，而在系统需要一个新的虚拟机实例时。

Zygote通过复制自身，最快速的提供个系统。

另外，对于一些只读的系统库，所有虚拟机实例都和Zygote共享一块内存区域，大大节省了内存开销。

Android应用开发和Dalvik虚拟机Android应用所使用的编程语言是Java语言，和Java SE一样，编译时使用Sun JDK将Java源程序编程成标准的Java 字节码文件（.class文件）。

而后通过工具软件DX把所有的字节码文件转成Android DEX文件（classes.dex）。

最后使用Android打包工具（aapt）将DEX文件，资源文件以及AndroidManifest.xml文件（二进制格式）组合成一个应用程序包（APK）。

应用程序包可以被发布到手机上运行。

合集下载

安卓系统文件夹详细结构及其文件解析

安卓系统文件夹详细结构及其文件解析

安卓系统文件夹详细结构及其文件解析安卓系统的文件夹结构是一个非常复杂的层次结构，涵盖了各种各样的文件和文件夹，用于管理设备的各种功能和资源。

下面是对安卓系统文件夹结构的详细解析。

1.根目录：- /system：系统级文件夹，包含了系统的核心组件和应用程序。

其中最重要的文件是/ system / bin / 和/ system / xbin / 中的二进制可执行文件。

- /data：包含了应用程序和用户数据的文件夹。

每个应用程序都会被分配一个唯一的文件夹，其中包含了该应用程序的所有数据。

- /cache：用于存储临时文件和缓存文件。

- /mnt：用于挂载外部存储设备和其他文件系统。

2. /system目录：- /system/bin：包含了系统级的可执行文件，例如adb、mount等。

- /system/etc：包含了一些系统配置文件，例如hosts文件用于域名解析。

- /system/framework：包含了系统框架的核心文件，例如Android 的API类库和资源文件。

- /system/lib：包含了系统级的共享库，例如图形渲染库、音频库等。

- /system/media：包含了系统的多媒体资源文件，例如系统的铃声、壁纸等。

- /system/usr：包含了一些系统级的用户应用程序。

3. /data目录：- /data/app：包含了已安装的应用程序的APK文件。

- /data/data：包含了应用程序的数据文件，包括数据库、偏好设置等。

- /data/cache：包含了应用程序的缓存文件。

- /data/misc：包含了一些杂项的系统数据，例如wifi配置文件。

- /data/system：包含了系统级的数据，例如安全证书、用户配置等。

4. /cache目录：- /cache/dalvik-cache：包含了Dalvik虚拟机的缓存文件，用于提高应用程序的启动速度。

- /cache/recovery：包含了刷机时使用的恢复模式的相关文件。

【读书笔记大全】《Android安全技术揭秘与防范》读书笔记

【读书笔记大全】《Android安全技术揭秘与防范》读书笔记

【读书笔记大全】《Android安全技术揭秘与防范》读书笔记该书作者周圣韬，曾经任职360、百度。

第1章Android简介Android的开放与安全：较早的版本会有一些安全隐患，需要用户的手机能够及时更新。

Google在Android的安全上也做了改善与补救措施，但是，国内的很多Google服务无法使用，许多第三方应用商店监管不严，导致恶意软件泛滥的问题难以解决。

第2章Android地下产业链分析盈利模式：只要有足够的用户，植入广告、窃取用户的隐私、窃取话费等。

恶意吸费：好奇的用户点入就有可能造成扣费。

广告、恶意推广：诱骗欺诈：利用手机中的亲朋好友求助，实施诈骗。

隐私窃取：安装包分析：打包党，将apk反编译后插入广告，逆向分析获取付费信息等，拦截开发者的收入，重新打包进入应用市场。

Android安全的发展趋势：系统级别的杀毒；应用市场的监管；智能硬件安全；Google官方ROM中自带云查杀引擎。

第3章理解Android系统Android系统的层级架构：应用层；框架层；核心库与运行环境层；Linux内核层；Android系统的分区结构。

启动过程：Boot Loader加载阶段；加载Kernel与initrd阶段；初始化设备服务阶段；加载系统服务阶段（init，pid为1，父进程为linux kernel 0号进程，加载init.rc启动核心服务）；虚拟机初始化阶段（zygote创建Delvik VM，启动java组件系统服务、framework服务）；启动完成阶段（home启动，发送ACTION_BOOT_COMPLETED）系统关键进程与服务：系统1号进程init，ADB进程存储类守护进程Vold（Volume Daemon）, 进程母体Zygote(由init启动，因为其行为很像受精卵的复制自身分裂的行为，故名zygote） ,服务管理器ServiceMananger, 进程复制Android Fork，进程间通信Binder机制，匿名共享内存机制Ashmem，日志服务Logger。

安卓系统文件夹详细结构及其文件解析

安卓系统文件夹详细结构及其文件解析

安卓系统文件夹详细结构及其文件解析Android操作系统是一种基于Linux内核的开源操作系统，它的文件系统也是采用的Linux文件系统结构。

下面我将详细介绍安卓系统文件夹的结构及其文件解析。

1. /system- /bin: 该文件夹存放一些包含Android系统所需的可执行文件，如busybox等。

- /etc: 该文件夹存放一些系统配置文件，如/hosts文件、init.d 文件夹等。

- /lib: 该文件夹存放一些系统库文件，如libc.so、libm.so等。

- /usr: 该文件夹存放一些系统资源文件，如fonts文件夹、keylayout文件夹等。

2. /data- /app: 该文件夹存放已安装的应用程序，每个应用程序都会生成一个以包名命名的子文件夹。

- /cache: 该文件夹存放系统缓存文件，如应用程序缓存、系统临时文件等。

- /data: 该文件夹存放应用程序的数据文件，如数据库文件、SharedPreferences文件等。

- /system: 该文件夹存放一些系统级别的数据文件，如系统配置文件、系统数据库文件等。

- /block: 该文件夹存放块设备文件，如硬盘、U盘等。

- /input: 该文件夹存放输入设备文件，如键盘、鼠标等。

- /graphics: 该文件夹存放图形设备文件，如显示器等。

- /net: 该文件夹存放网络设备文件，如网卡等。

4. /proc- 各个进程的文件夹: 在/proc文件夹下，以进程ID命名的文件夹中存放有关该进程的信息，如进程的状态、资源占用情况等。

5. /sys- 各个设备的文件夹: 在/sys文件夹下，存放了系统的各个设备的相关信息，如CPU、内存、磁盘等设备。

6. /mnt- /sdcard: 该文件夹是外部存储的挂载点，通常被映射为手机的SD 卡。

- /usb: 该文件夹是USB存储的挂载点，用于连接USB存储设备。

7. /root- 该文件夹是Android系统的根目录。

安卓脱壳机原理

安卓脱壳机原理

安卓脱壳机是一种用于提取安卓应用程序（APK）的工具，它的原理是通过解析APK文件，提取其中的代码和资源文件。

具体来说，安卓脱壳机的工作流程如下：
1. 解析APK文件：安卓脱壳机首先会解析APK文件的结构，包括AndroidManifest.xml文件、classes.dex文件和资源文件等。

2. 提取DEX文件：安卓应用程序的核心代码是存储在classes.dex文件中的，安卓脱壳机会提取出这个DEX文件。

3. 反编译DEX文件：安卓脱壳机会对提取出的DEX文件进行反编译，将其转换为可读的Java代码。

4. 提取资源文件：安卓应用程序还包含一些资源文件，如图片、音频等，安卓脱壳机会将这些资源文件提取出来。

通过以上步骤，安卓脱壳机可以将APK文件中的代码和资源提取出来，方便进行分析和修改。

这对于安全研究人员、逆向工程师和开发者来说是非常有用的。

需要注意的是，使用安卓脱壳机进行逆向工程可能涉及到法律和道德问题，应该
遵守相关法律法规和道德准则。