DVM/ART介绍目录1什么是DVM2有什么用3与JVM区别4引用1什么是DVMDVM是DalvikVirtualMachine的缩写，是安卓虚拟机的缩写（为什么不叫AVM-AndroidVirtualMachine呢？原因是其作者以其祖上居住过的名为Dalvik的村子命名）。在Android5.0之前叫作DVM，5.0之后改为ART（An

四大组件ActivityActivity生命周期不同场景下Activity生命周期的变化过程启动Activity：onCreate()—>onStart()—>onResume()，Activity进入运行状态。Activity退居后台：当前Activity转到新的Activity界面或按Home键回到主屏：onPause()—>onStop()，进入停滞状态。Activity

AndroidJIT（Just-In-Time）编译是一种动态编译技术，在运行时将字节码转换为机器码，以提高应用程序的执行效率。与静态编译不同，JIT编译是在应用程序运行时进行的，因此可以在程序执行期间进行优化。JIT编译的工作原理启动时解释执行：应用程序启动时，字节码通过解释器逐行执行，确保启动速

参考lsposed运行流程分析riru通过修改系统属性ro.dalvik.vm.native.bridge将libriruloader.so注入到zygote进程中zygote会执行LoadNativeBridge函数,LoadNativeBridge函数会根据属性ro.dalvik.vm.native.bridge的值进行dlopen,因此.init_array成为了Hook点libriru的init

APK文件结构assets：不需要编译的资源文件lib：.so动态链接库文件，C/C++编译后文件META-INF：所有文件的摘要信息res：编译过的资源文件（图标、布局等）AndroidManifest：安卓设备配置文件classes.dex：Java代码编译后文件resources.arsc：字符串样式等资源APK打包流程AADT编译资源文件，

Dalvik虚拟机确实是在Linux内核之上运行的。它是安卓系统的关键组件，专门设计来执行APK文件中的代码。这里是它的工作原理和一个生活中的例子：工作原理：基于Linux内核:安卓系统基于Linux内核，这为安卓设备提供了底层功能，如硬件抽象、网络通信、安全机制等。Dalvik虚拟机:在Linux

安卓系统执行APK程序需要ART(AndroidRuntime)或者以前的Dalvik虚拟机，主要是因为安卓应用大多数是用Java语言编写的，而Java是一种需要虚拟机来执行的语言。下面我会分别解释虚拟机的原理和为什么需要它们，以及提供一个生活中的例子来帮助理解。 ###虚拟机的原理： 1

Java在Android环境下可以运行是因为Android提供了一个为移动设备优化的虚拟机——Dalvik虚拟机（在Android4.4版本后，被Android运行时环境ART所取代），它使用专门为Android优化的字节码。这个虚拟机与Java的运行机制有所不同，但是基本原理类似。以下是详细的解释：1.Java代码编译

Android5.0（Lollipop）及以后的版本使用的是ART（AndroidRuntime）虚拟机，而不是早期版本中使用的Dalvik虚拟机。从Android4.4（KitKat）开始，ART就作为一个实验性的特性出现，并在随后的版本中取代了Dalvik。 要用一个生活中的例子来比喻的话，我们可以把虚拟机想象成一家咖啡店的咖啡机。

ART（AndroidRuntime）和Dalvik都是Android操作系统中的应用程序运行环境。它们都是虚拟机，用于在Android设备上执行应用程序代码。APK（AndroidPackage）是Android应用程序的打包格式，包含了应用程序的所有文件，包括应用程序代码、资源和元数据。Dalvik虚拟机：原理：Dalvik是一种基于寄存

Dalvik和ART（AndroidRuntime）都是安卓操作系统中的应用程序虚拟机，它们是Android设备上运行APK文件的关键组成部分。Dalvik虚拟机概念：Dalvik是Android最初使用的虚拟机，它专为Android系统设计，主要用于执行APK中的DalvikExecutable（.dex）文件。工作原理：Dalvik通过使用即时编译（JIT）将

Android移动应用安全加固致力于成为业界移动应用安全专家，为移动数据安全保驾护航！安全加固刻不容缓目前移动领域已经出现了相当部分的安全问题，新的恶意软件层出不穷，同时，企业对敏感数据保密性意识日益提高，作为移动开发者，有责任对最终用户的隐私和安全承担更多责任。另一方面，APP被篡

在Android应用程序逆向工程和安全研究中，了解Smali语言是非常重要的。Smali是一种用于Android应用程序的反汇编和反编译的语言，允许您分析、修改和定制应用程序的行为。本博客将带您深入了解Smali语言的基础知识和技术，同时提供一些实际的代码案例。一、什么是Smali语言？Smali是一种基

Android系统的架构采用分层思想，这样的好处是拥有减少各层之间的依赖性、便于独立分发、容易收敛问题和错误等优点。Android系统由Linux内核、函数库、Android运行时、应用程序框架以及应用程序组成。如图3-4的Android系统架构所示，Dalvik虚拟机属于Android运行时环境，它与一些核心库

一、Android内存管理机制Android系统在运行时使用内存管理机制来分配和回收内存，以确保应用程序在合适的内存限制下运行，并优化系统资源的使用效率。Android系统中有不同类型的内存区域，每个区域都有不同的作用。Java堆（JavaHeap）：Java堆是用于分配Java对象的主要内存区域。Android应用

Android的系统架构可以分为四个层次：应用层、应用框架层、系统运行库层和Linux内核层。应用层 是直接面向用户的，包括各种应用程序和用户界面。应用框架层提供了各种API和服务，使得应用程序可以访问系统资源和功能。系统运行库层 提供各种系统库，包括C库、媒体库、图

目前移动领域已经出现了相当部分的安全问题，新的恶意软件层出不穷，另一方面，企业对敏感数据保密性意识日益提高，作为移动开发者，有责任对最终用户的隐私和安全承担更多责任。本文主要讨论移动安全存储策略，设计了安全加固方案，实现了移动应用逆向分析、安全代码自动注入等全流程的一键式加

Android其本质就是在标准的Linux系统上增加了Java虚拟机Dalvik，并在Dalvik虚拟机上搭建了一个JAVA的applicationframework，所有的应用程序都是基于JAVA的applicationframework之上。Android主要应用于ARM平台，但不仅限于ARM，通过编译控制，在X86、MAC等体系结构的机器上同样可以运行。

安卓逆向系列教程（一）Dalvik指令集作者：飞龙寄存器Dalvik指令集完全基于寄存器，也就是说，没有栈。所有寄存器都是32位，无类型的。也就是说，虽然编译器会为每个局部变量分配一个寄存器，但是理论上一个寄存器中可以存放一个int，之后存放一个String（的引用），之后再存放一个别的东西。如果要处

安卓软件相对于每台机器来说好比一本外文原著，Dalvik就是每台机器带的一个同声翻译，你在翻看书时，你一边看他一边翻译，对同声翻译（配置）要求较高；ART模式好比一个翻译出版社，你买

5.1 dex和odex文件结构和关系      上图是Dex文件和Odex文件的结构和关系图。    应用程序在第一次启动app的时候，会在/dalvik/dalvik-cache目录下生成odex

1.Dex文件结构参考：http://newandroidbook.com/files/ArtOfDalvik.pdf通过分析dalvik/libdex/DexFile.h和DexClass.h两个文件的源代码，我们可以提取出Dex的文件结构如下。

DalvikopcodesAuthor: ​​GaborPaller​​VxvaluesinthetabledenoteaDalvikregister.Dependingontheinstruction,16,256or64kregisterscanbeacces

在学习如何查看内存前先来介绍几个概念VSS-VirtualSetSize虚拟耗用内存（包含共享库占用的内存）RSS-ResidentSetSize实际使用物理内存（包含共享库占用的内存）PSS

LZ-Says：在外面呆了一年又一年，似乎都快忘记当初出来的目的，不过，幸好，不忘初心~给家里买点东西，家里开心，我也开心~这就够了。前言随着APP的一次又一次迭代，APP的体积也越来越大，这