ART、OAT格式介绍与dex文件提取
dex文件经过dex2oat编译，会生成.art、.oat两个文件，oat是一个android定制的elf文件，原始dex也保存在其中。8.0后，dex单独保存到.vdex文件中。art文件类似于一个内存映像，缓存常用的ArtField、ArtMethod、DexCache等内容，加载后可直接使用，避免解析耗时。
art文件格式介绍
以boot.art为例，它分为Image Section和Bitmap Section区域。每个Section在文件中的偏移量和大小由ImageSection类来描述。
主要Section介绍：
- Object Section：存储的一个个的mirror Object对象。需要这个Object对象时，从art文件里读出来(反序列化)即可。Object Section前200个字节保存的是art文件头ImageHeader内容。
- ArtField和ArtMethod Section：ArtField和ArtMethod对象的内容。
- DexCacheArrays Section：DexCache有关，通过DexCacheArraysLayout将一个DexCache对象所关联的GcRoot<Class>数组、ArtMethod数组、ArtFiled数组、GcRoot<String>数组按顺序存储在该Section中。
- ClassTable Section：存储的是一个ClassTable对象的内容。
Bitmap Section：
Bitmap区域是一个位图，用于描述Object Section里各个Object的地址，以8字节对齐。如果一个比特位的值为1，则它指向Object Section中的一个Object对象。
假设Object存储的基地址是0x70000000，如果位图第N个比特位为1，那么这个比特位指向的Object对象地址为0x70000000+N*8。
art/runtime/image.h：
oat文件格式介绍
oat文件本质上是一个ELF文件，它将OAT文件格式内嵌在ELF文件里。
在oat文件的dymanic section中，导出了三个符号oatdata、oatexec和oatlastword，分别用来描述oatdata和oatexec段加载到内存后的起止地址。
oatdata段中，包含原dex文件的完整内容(8.0后在.vdex文件)，dex文件里面的类方法所对应的本地机器指令保存在oatexec段中。
OAT主要内容介绍：
- OatHeader：头信息，vedx的加载地址也在这里记录。
- OatDexFile：包含一到多个OatDexFile，写入时借助oat_writer.cc OatWriter::OatDexFile类，而读取时转换为oat_file.h中定义的OatDexFile类实例。
- DexFile：包含一个到多个DexFile项(8.0后独立到vdex文件中)。
- ClassOffsets：数组，与dex文件一一对应。ClassOffsets[x]代表第x个dex文件，ClassOffsets[x][y]则代表第x个dex文件中的第y个类的信息。
- OatClass：每个类对应一个OatClass，ClassOffsets[x][y]表示第x个dex中第y个class信息，指向oatclass[y]。OatClass中method_offset_是一个数组，只有一个成员变量code_offset_指向OatQuickMethodHeader中的code_数组。
-
OatMethod：包含一个到多个OatQuickMethodHeader元素。OatQuickMethodHeader中的code_数组指向机器码。
vdex格式：
art、oat、vdex三个文件的关系
boot.art、boot.oat、boot.vdex三者是一体的，相互依赖。
- ImageHeader中有成员变量关联到oat文件。oat_file_begin_指向oat文件加载到内存的地址，oat_data_begin_指向符号oatdata的值，oat_data_end_指向符号oatlastword的值。
- art文件里的ArtMethod对象的entry_point_from_quick_compiled_code_指向位于oat文件对应的code_数组。
zygote启动创建Heap的时候，会加载boot.art，然后加载boot.oat，再然后加载boot.vdex。
调用流程如下：
Heap::Heap()
space::ImageSpace::LoadBootImage()
ImageSpace::CreateBootImage()
ImageSpaceLoader::Load()
ImageSpaceLoader::Init()
LoadImageFile()//加载art文件
MemMap::MapFileAtAddress(..., image_filename);
OpenOatFile()
OatFile::Open()
OatFileBase::OpenOatFile<ElfOatFile>(..., vdex_fd)//加载oat文件
LoadVdex()
VdexFile::OpenAtAddress()//加载vdex文件
OpenAllDexFiles()//加载dex文件
提取dex
dextra
vdexExtractor
compact_dex_converter
Android 9（Pie）推出了一种新型Dex文件，即Compact Dex（Cdex）。Cdex是一种ART内部文件格式，它压缩各种Dex数据结构（例如方法头）并对多索引文件中的常见数据blob（例如字符串）进行重复数据删除。来自输入应用程序的Dex文件的重复数据删除数据存储在Vdex容器的共享部分中。
由于Vdex容器存储的是Cdex文件而不是标准的Dex，因此需要借助compact_dex_converter工具来实现提取dex。
安装提取工具步骤(ubuntu)：
- git clone https://github.com/anestisb/vdexExtractor.git
- ./make.sh
- 下载compact_dex_converter解压到vdexExtractor/bin下
- 下载解压dextra即可直接使用
提取：(工具并不完美，提取dex后有些不能正常jadx反编译)
- android5、6、7:./dextra.ELF64 -dextract boot-framework.oat
- android8：./bin/vdexExtractor -i mydex/8/services.vdex -o mydex/out8/，"failed to unquicken Dex file"则加上--no-unquicken
- android9：./bin/vdexExtractor -i mydex/9/services.vdex -o mydex/out9/
./bin/compact_dex_converters -w mydex/out9/ mydex/out9/services_classes.cdex
将生成的cdex.new改名为xxx.dex即可使用jadx反编译。(如果无法反编译，升级jadx或者修改dex头版本信息039-->035)
