NDK和JNI：学习笔记与要点整理

发表于2021-05-15|更新于2026-04-07|andorid逆向

|浏览量:

NDK与JNI基础

1.由来：

Android 平台从一开就已经支持了C/C++了。我们知道Android的SDK（ Software Development Kit ）主要是基于Java的，所以导致了在用Android SDK进行开发的工程师们都必须使用Java语言。不过，Google从一开始就说明Android也支持JNI编程方式，也就是第三方应用完成可以通过JNI调用自己的C动态度。于是NDK就应运而生了。

2.NDK是什么：

NDK全拼是：Native Develop Kit。官方定义： Android NDK 是一套允许您使用原生代码语言(例如C和C++) 实现部分应用的工具集。在开发某些类型应用时，这有助于您重复使用以这些语言编写的代码库。

so文件，其本质就是一堆C、C++的头文件和实现文件打包成一个库。目前Android系统支持以下七种不用的CPU架构，每一种对应着各自的应用程序二进制接口ABI：(Application Binary Interface)定义了二进制文件(尤其是.so文件)如何运行在相应的系统平台上，从使用的指令集，内存对齐到可用的系统函数库。对应关系如下：

ARMv5——armeabi

ARMv7 ——armeabi-v7a

ARMv8——arm64- v8a

x86——x86

MIPS ——mips

MIPS64——mips64

x86_64——x86_64

4.什么是JNI:

JNI，全称为Java Native Interface，即Java本地接口，JNI是Java调用Native 语言的一种特性。通过JNI可以使得Java与C/C++机型交互。即可以在Java代码中调用C/C++等语言的代码或者在C/C++代码中调用Java代码。由于JNI是JVM规范的一部分，因此可以将我们写的JNI的程序在任何实现了JNI规范的Java虚拟机中运行。同时，这个特性使我们可以复用以前用C/C++写的大量代码JNI是一种在Java虚拟机机制下的执行代码的标准机制。代码被编写成汇编程序或者C/C++程序，并组装为动态库。也就允许非静态绑定用法。这提供了一个在Java平台上调用C/C++的一种途径，反之亦然

文章作者: Jane

文章链接: https://zhang-jane.github.io/post/4db545c4.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 desperado！

相关推荐

Android逆向分析思路：从AndroidManifest.xml找到程序…

静态分析android程序从AndroidManifest.xml找到程序的入口分析每个android程序都有一个主的activity，它是程序启动的第一个activity，然后每个activity都需要在 AndroidManifest.xml文件中声明，看下面得例子： 123456<activity android:theme="@style/DrugTheme.Launcher" android:name="cn.dxy.medicinehelper.activity.DrugLaunchActivity" android:exported="true" android:screenOrientation="portrait"><intent-filter><action android:name="android.intent.action.MAIN"/><category android:name="android.in...

JNI静态注册和动态注册：JNI是什么？

JNI是什么？ JNI是Java Native Interface的缩写，中文名为JAVA本地调用。它允许Java代码和其他语言写的代码进行交互。JNI一开始是为了本地已编译语言，尤其是C和C++而设计的，但是它并不妨碍你使用其他语言，只要调用约定受支持就可以了。Java是支持调用C/C++代码的，不过不能直接调用，因此需要一个中间层来进行转换、翻译，这就是JNI(Java Native Interface)的意思，JNI的作用就是粘合Java代码和C++代码。 JNIEnv类型JNIEnv类型实际上代表了java的环境，通过JNIEnv *指针就可以对java端的代码进行操作。 jclass类型为了能够在c/c++中使用java类，jni.h头文件中专门定义了jclass类型来表示java中的class类： jclass FindClass(const char* name) 通过类的名称获取jcalss，例如jclass str = env->FindClass (“java/lang/String”);获取java...

Android虚拟机：Dalvik

Dalvik和ARTDalvik 虽然android平台使用java语言开发，但是android程序却不是运行在java的虚拟机上。它是由google公司专门为android平台设计一个虚拟机，用于运行android程序 Android 运行环境主要指的Dalvik虚拟机技术，也就是安卓虚拟机DVM。Android中的所有Java程序都是运行在DVM上的，每个Android应用进程对应着一个独立的Dalvik虚拟机实例并在其解释下执行。DVM没有遵循Java虚拟机规范，不能直接执行Java的.class文件，而是执行.dex文件。它使用的是寄存器架构而不是JVM中常见的栈架构。其中.dex（Dalvik Executable）文件是通过.class文件转化而来，安卓使用Java语法编写应用程序，可以直接使用大部分的Java API等。虽然DVM也是用Java编程语言，Dalvik虚拟机和一般JAVA虚拟机(Java VM)并不兼容，他们两个的区别是JVM标准执行的是.class的字节码(bytecode ),而是DVM执行的是其专有的(.dex)执行文件。在编译过程中，J...

Android逆向基础之apk文件：apk文件目录结构

apk文件认识APK文件其实是zip格式，但后缀名被修改为apk。我们修改ZIP后缀名方式可以看到内部的文件结构，或者用压缩工具直接解压 apk文件目录结构 AndroidManifest.xml 这里的AndroidManifest.xml就是源代码中的AndroidManifest.xml编译后所得到的文件。AndroidManifest.xml是安卓应用程序的全局配置文件，该文件保存了apk的包名，版本信息，sdk版本，Activity ,Service, Boardcast Receiver, Content Provider等应用组件的配置信息。还有程序所需要的权限也是在AndroidManifest.xml这个文件中声明的。 classes.dex 虽然Android开发的源语言是java，但是Android应用程序却不在标准的java虚拟机上运行。Google为Android平台专门设计了一套用于运行Android程序的虚拟机，这就是Dalvik虚拟机（Dalvik Virtual Machine）。而classes.dex就是运行在Dalvik虚拟机上的可...

APP加固理论：app加固技术发展

app加固技术发展摘录：https://mp.weixin.qq.com/s/j35pPdZyeg_InS9LcPmnkQ dex保护代码混淆混淆就是对发布出去的程序进行重新组织和处理，使得处理后的代码与处理前代码完成相同的功能，而混淆后的代码很难被反编译，即使反编译成功也很难得出程序的真正语义。ProGuard就是一个混淆代码的开源项目，能够对字节码进行混淆、缩减体积、优化等处理。动态加载将需要保护的代码单独编译出来，将其进行加密后在程序运行的过程中对其进行解密，并使用 DexClassLoader 来动态的进行加载 DexClassLoader是什么？在java环境中，有个概念叫类加载器（ClassLoader），其作用是动态加载class文件，标准的java sdk中，有ClassLoader这个类，可以用来加载想要加载的class文件，每个ClassLoader在初始化的时候必须指定class的路径。每个ClassLoader都有一个父ClassLoader，当加载类的时候，子ClassLoader会先请求父ClassLoader去加载class文件...

数据加载中