安卓逆向 · 安卓基础知识

一，系统架构

安卓可看成一个由下至上高度整合的linux发行版，官方架构如下：

464

和Windows的对比：

Windows逆向常见的是 .exe/.dll 在用户态，驱动在 ntoskrnl；安卓里多了“Java层”，多数应用逻辑跑在ART虚拟机上，但底层原生代码在Native层。
安卓没有传统的 main() 入口，应用由 Zygote进程 孵化，入口在 ActivityThread.main()。

作用：提供基本的系统功能和与硬件交互的驱动，像Display Driver（显示驱动）、Camera Driver、WIFI Driver 等。进程隔离、内存管理、驱动、网络栈、文件系统、安全机制（SELinux）。
关键机制：
- Binder驱动：安卓独有的IPC，所有跨进程通信几乎都走它。
- SELinux：强制访问控制，限制进程能访问的资源，是沙箱的基石。
- 用户ID隔离：每个APP是一个独立的Linux用户（u0_aXXX），天然隔离。

提供核心库( C/C++ 库 )（如 libc、binder、WebKit）和运行环境（虚拟机），执行 so 代码与编译后的 Java 代码（.dex）。 Native层虚拟机

提供系统服务与 API（Activity 管理、包管理、窗口管理等），所有 Java 应用依赖它。