如何从OAT文件中提取dex文件

背景:

   因为想分析下中兴某5.0上的Framework

   通过adb pull /system/framework拿出来后，发现那个文件是oat格式的。

目的：

从这个oat文件中提取dex文件.

如果对OAT文件格式有所了解的话，就知道它其实包含了完整的odex文件，而odex又包含了dex.

所以我们只需要从这个文件中把dex抠出来，就可以进行各种反编译了....

下面是具体操作,我是在ubuntu上进行的。

第一步，在oat文件中找到dex：

通过vim -b services.odex打开oat文件,再输入%!xxd进入16进制模式，

然后搜索035，很快就定位到了。如下图：

第二步，计算dex文件的偏移与dex大小：

偏移:2d70+4=2d74,转换为10进制就是11636

大小:根据dex文件格式，第32字节开始的4个字节为dex文件大小，也就是c81a 4300

计算大小时注意高低为，转为大小是这样的:00341ac8,对应的10进制是7340099

第三步,通过dd命令提取dex文件

dd if=services.odex of=out.dex bs=1 count=7340099 skip=11636

其中if为输入文件，of文输出文件,

count为dump的大小，也就是dex文件大小,skip是dex的偏移。

到此结束。

得到dex后，就可以通过dex2jar将其转换为jar或smali了。。。