java - 如何检查 Dalvik 缓存是否被修改

Question

所以有一些工具可以修补应用程序的 Dalvik 缓存以移除复制保护 - 实际上有一种检查 Dalvik 缓存的方法吗？

是否只是复制了 DEX 文件，如果是，它是否仍然具有相同的校验和？非根应用程序真的有可能获得校验和吗？

Answer 1

dalvik 缓存中的文件不是原始的 dex 文件——它们是 odex(优化的 dex)文件。当一个应用程序被安装时，它的 dex 文件被提取出来，然后 dalvik 对其运行优化传递并将结果存储在 dalvik 缓存中。

dalvik 缓存目录的目录权限防止非系统应用程序列出目录内容，但是设置了执行权限并且 odex 文件本身是世界可读的，所以如果应用程序知道它们的文件名就可以访问它们.

但是，很难检查 odex 文件的完整性，因为它们在每个设备上都可能不同。因此，您将无法进行简单的校验和检查。

我想您必须对 dex 文件结构进行深入比较，并将它们与原始 dex 文件进行比较。如果你真的想确定，你需要先对odex文件进行dex，然后将结果与原始dex文件进行比较。