smali 学习笔记

smali学习

• 数据类型

  dalvik字节码有两种数据类型，原始类型和引用类型。对象和数组是引用类型，其他都是原始类型。 smali数据类型都是用一个字母表示，除了boolean类型以外，smali数据类型的字母其实是Java基本数据类型首字母的大写，在smali中用大写的“Z”表示boolean类型。

V	Void,只能用于返回值类型
Z	boolean
B	byte
S	short
C	char
I	int
J	long(64bits)
F	float
D	double(64bits)

• 对象

  对象以Lpackage/name/ObjectName;的形式表示。L表示这是一个对象类型，package/name/是该对象所在的包名，ObjectName是对象的名字，“;”表示对象名称的结束。例如：Ljava/lang/String相当于java.lang.String。

• 数据表示形式

  [I–表示一个整型一维数组，相当于java中的int[]。 对于多维数组，只要增加[就行了。[[I相当于int[][]，[[[I相当于int[][][]。注意每一维的最多255个。

• 方法

  方法的表示形式：Lpackage/name/Objectname;->MethodName(III)Z这个例子中，Lpackage/name/ObjectName表示类型，MethodName是方法名，III是三个整型参数，Z是返回类型Boolean型。一个更复杂的例子：
  method(I[[IILjava/lang/String;[Ljava/lang/Object;)Ljava/lang/String;

  在java中则为：String method(int, int[][], int, String, Object[])

• 字段

  表示形式：Lpackage/name/ObjectName;-> FieldName:Ljava/lang/String;即包名，字段名和各字段类型

• smail文件对比java文件

      .class        :类名
      .super        :父类
      .source        :源文件名
      .implements        :继承的接口
  
      .field        :类成员变量
      .method        :类方法
      .parameter          :函数参数  p1,p2...
      .locals x        :局部变量（个数）
  
      const/16 v0, 0x64            :int v0 = 0x64
      const/high16 v0, 0x7f03        :高16赋值
      const-wide v0, 0x4024051eb851eb85L
      const-string v0, "1111"        :字符串
  
      add-int v0, p0, p1    :v0 = p0 + p1(static函数参数 从p0 开始)
      sub-int v0, p1, p2    :v0 = p1 + p2(普通成员函数参数从 p1 开始)
      mul-int v0, p1, p2    :v0 = p1 * p2
      div-int v0, p1, p2    :v0 = p1 / p2
  
      add-int/2addr v0, v1    :v0+v1放到 v0所在的地址
      sub-int/2addr v0, p2    :v0-p2放到 v0所在的地址
  
      iput-object v0, p0, Lcom/xyz/smali/SmaliActivity;->string:Ljava/lang/String;    :成员变量 v0 = string;
      iget-object v0, p0, Lcom/xyz/smali/SmaliActivity;->mBtn:Landroid/widget/Button;     :关联成员变量
      
      sput v0, Lcom/xyz/smali/SmaliActivity;->OK:I    :sput 给static变量赋值
      sput-wide v0, Lcom/xyz/smali/SmaliActivity;->dou:D    :sput-wide 给static的宽字节变量赋值
      sput-object v0, Lcom/xyz/smali/SmaliActivity;->sss:Ljava/lang/String;
      sget v1, Lcom/xyz/smali/SmaliActivity;->OK:I    :关联static变量
      
      invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V    : this.super.onCreate();
      invoke-static {p1, p2}, Lcom/xyz/smali/SmaliActivity;->add(II)I        :调用静态函数  add(p1, p2)
      invoke-virtual {v0, p0}, Landroid/widget/Button;->setOnClickListener(Landroid/view/View$OnClickListener;)V    :调用虚函数
  
      move-result v0        :前面调用函数后，把结果放到 v0
      move-result-object v0    :前面调用函数返回的对象给 v0
      
      check-cast v0, Landroid/widget/Button;    :强制类型转换  mBtn = (Button) findViewById(R.id.btn);
  
      return-void      :return ;
  

• smali跳转语句

  “if-eq vA, vB, :cond_**” 如果vA等于vB则跳转到: cond

  “if-ne vA, vB, :cond_**” 如果vA不等于vB则跳转到:cond

  “if-lt vA, vB, :cond_**” 如果vA小于vB则跳转到:cond

  “if-ge vA, vB, :cond_**” 如果vA大于等于vB则跳转到:cond

  “if-gt vA, vB, :cond_**” 如果vA大于vB则跳转到:cond

  “if-le vA, vB, :cond_**” 如果vA小于等于vB则跳转到:cond

  “if-eqz vA, :cond_**” 如果vA等于0则跳转到:cond

  “if-nez vA, :cond_**” 如果vA不等于0则跳转到:cond

  “if-ltz vA, :cond_**” 如果vA小于0则跳转到:cond

  “if-gez vA, :cond_**” 如果vA大于等于0则跳转到:cond

  “if-gtz vA, :cond_**” 如果vA大于0则跳转到:cond

  “if-lez vA, :cond_**” 如果vA小于等于0则跳转到:cond

参考资料:http://blog.csdn.net/sjim_/article/details/50443860

​ https://liuzhichao.com/p/912.html

​ http://blog.csdn.net/loganyang123/article/details/38958875