smali 常用命令 —— put 与 get

参考链接

put 与 get 命令有两种形式：一种以 i 开头，一种以 s 开头。以 i 开头的命令用于操作类的成员变量；以 s 开头的命令用于操作类中的静态变量。

put 用于将寄存器的值赋值给成员变量。

get 用于将成员变量的值赋值给寄存器。

i 开头

i 开头的命令主要用于对象的成员变量，该成员变量由命令中的 field_id 指定。

put

其格式为：iput 源寄存器 目标对象 变量签名。

命令	解释
iput vx,vy, field_id	将 32 位 的vx 赋值给成员变量
iput-wide vx,vy, field_id	将 64 位的 vx 赋值给成员变量
iput-object vx,vy,field_id	将 vx 中的对象引用赋值给成员变量
iput-boolean vx,vy, field_id	将 boolean 型变量 vx 赋值给成员变量
iput-byte vx,vy,field_id	将 byte 型变量 vx 赋值给成员变量
iput-char vx,vy,field_id	将 char 型变量 vx 赋值给成员变量
iput-short vx,vy,field_id	将 short 型变量 vx 赋值给成员变量

上述列表中，iput 与 iput-wide 不但可以用于 int 与 long 类型变量的赋值，也可以用于 float 与 double 类型的变量赋值。

其余的命令都是 iput 后跟基本的数据类型。

例如

aInt = 43242;
aLong = 4234141;
aFloat = 144.141f;
aDouble = 431413.4315;

其对应的 smali 如下：

    const v0, 0xa8ea
    iput v0, p0, Lcom/example/MyClass;->aInt:I # aInt 为 int 类型变量

    const-wide/32 v0, 0x409b9d
    iput-wide v0, p0, Lcom/example/MyClass;->aLong:J # aLong 为 long 类型变量

    const v0, 0x43102419
    iput v0, p0, Lcom/example/MyClass;->aFloat:F # aFloat 为 float 类型变量

    const-wide v0, 0x411a54d5b9db22d1L    # 431413.4315
    iput-wide v0, p0, Lcom/example/MyClass;->aDouble:D  # aDouble 为 double 类型变量

get 命令

其格式为：iget 目标寄存器 源对象 变量签名。例如：

int a = aInt; // aInt 为成员变量，a 为局部变量

其对应的 smali 为：

iget v0, p0, Lcom/example/MyClass;->aInt:I # 其表示将 p0 中的 aInt 成员变量赋值给 v0。

除格式不同外，其余的语法与 iput 完全一致。直接可以将 iput 命令中的 put 替换成 get。

---

s 开头命令

操作静态变量。因此，没有目标对象。

除了没有目标对象外，基本与 i 开头的命令一样。如：sput-short vx,field_id 表示将 vx 中的 short 类型的值赋值给 field_id 指定的变量。

sget v0, Lcom/example/MyClass;->aInt:I

const-wide v2, 0x40d6e00f913e8145L    # 23424.24324
sput-wide v2, Lcom/example/MyClass;->aDouble:D

第一个命令表示将 MyClass 类中的静态 int 类型变量 aInt 的值赋值给 v0。

第二个命令表示将 v2 的值赋值给 MyClass 中 double 类型的静态变量 aDouble。