如何使用dexlib2创建新方法并添加至dex文件？求简单示例

要往Dex文件里添加新方法，最常用的方案是用DexLib2（Smali项目的核心库，专门用于操作Dex文件）。下面直接给你可运行的简单示例，核心流程就是「加载原始Dex→构建新方法→插入目标类→输出修改后的Dex」。

1. 引入依赖 #

如果用Maven，在pom.xml中添加DexLib2的依赖（用最新稳定版即可）：

<dependency>
    <groupId>org.smali</groupId>
    <artifactId>dexlib2</artifactId>
    <version>2.5.2</version>
</dependency>

2. 完整代码示例 #

这个示例会加载指定Dex文件，给com.example.Test类添加一个静态方法public static String getHello()（返回固定字符串），最后输出修改后的Dex：

import org.jf.dexlib2.DexFileFactory;
import org.jf.dexlib2.Opcodes;
import org.jf.dexlib2.iface.ClassDef;
import org.jf.dexlib2.iface.DexFile;
import org.jf.dexlib2.builder.BuilderClassDef;
import org.jf.dexlib2.builder.BuilderDexFile;
import org.jf.dexlib2.builder.BuilderMethod;
import org.jf.dexlib2.builder.MethodDefinitionBuilder;
import org.jf.dexlib2.builder.instruction.BuilderInstruction35c;
import org.jf.dexlib2.builder.instruction.BuilderInstruction10x;
import org.jf.dexlib2.immutable.reference.ImmutableStringReference;
import org.jf.dexlib2.Opcode;

import java.io.File;
import java.io.IOException;
import java.util.ArrayList;

public class AddNewMethodToDex {
    public static void main(String[] args) throws IOException {
        // 1. 加载原始Dex文件
        File inputDex = new File("path/to/your/input.dex");
        DexFile originalDex = DexFileFactory.loadDexFile(inputDex, Opcodes.getDefault());

        // 2. 创建可修改的BuilderDex容器（原始Dex对象是只读的）
        BuilderDexFile builderDex = new BuilderDexFile(Opcodes.getDefault());

        // 3. 遍历类，找到目标修改类
        String targetClassName = "Lcom/example/Test;"; // Dex类名格式：L包名/类名;
        for (ClassDef classDef : originalDex.getClasses()) {
            if (classDef.getType().equals(targetClassName)) {
                // 转成可修改的BuilderClassDef
                BuilderClassDef builderClass = new BuilderClassDef(classDef);

                // 4. 构建新方法
                MethodDefinitionBuilder methodBuilder = new MethodDefinitionBuilder(Opcodes.getDefault());
                methodBuilder.setAccessFlags(0x0001 | 0x0008); // public + static
                methodBuilder.setReturnType("Ljava/lang/String;"); // 返回String类型
                methodBuilder.setName("getHello"); // 方法名
                methodBuilder.setParameters(new ArrayList<>()); // 无参数

                // 5. 添加方法体的Dalvik字节码指令
                BuilderMethod newMethod = methodBuilder.getMethod();
                // 加载字符串常量到寄存器v0
                newMethod.getImplementation().getInstructions().add(
                        new BuilderInstruction35c(Opcode.CONST_STRING, 0, null, null, null, null, null,
                                new ImmutableStringReference("Hello from new method!"))
                );
                // 返回v0中的字符串
                newMethod.getImplementation().getInstructions().add(
                        new BuilderInstruction10x(Opcode.RETURN_OBJECT)
                );
                newMethod.getImplementation().setRegisterCount(1); // 需1个寄存器存返回值

                // 6. 将新方法添加到目标类
                builderClass.addMethod(newMethod);
                builderDex.addClass(builderClass);
            } else {
                // 其他类直接复制到新Dex
                builderDex.addClass(classDef);
            }
        }

        // 7. 输出修改后的Dex文件
        File outputDex = new File("path/to/your/output.dex");
        DexFileFactory.writeDexFile(outputDex, builderDex);
    }
}

关键细节说明 #

• Dex类名格式：必须是L包名/类名;，比如Lcom/example/Test;对应Java的com.example.Test。
• 访问修饰符：0x0001代表public，0x0008代表static，其他修饰符可参考Dalvik官方的访问标志定义。
• 字节码指令：示例用了CONST_STRING加载常量、RETURN_OBJECT返回对象，要确保指令符合Dalvik字节码规范，寄存器数量需匹配实际使用情况。
• 只读限制：原始Dex对象不可修改，必须转成Builder系列类（如BuilderDexFile、BuilderClassDef）才能进行编辑。

验证方法 #

用baksmali反编译修改后的Dex，查看目标类是否新增了方法：

baksmali d output.dex -o out

打开out/com/example/Test.smali，应该能看到新增的方法代码：

.method public static getHello()Ljava/lang/String;
    .registers 1

    const-string v0, "Hello from new method!"

    return-object v0
.end method

内容的提问来源于stack exchange，提问作者localacct