此处是我学习smali语法的笔记记录,及思路整理的地方,Android 3年了,总感觉应用层的千变万化且公司对技术的不重视导致我本身危机感很重,也巧自己对逆向还有点兴趣,现在人也少就想着学习一下,坚决不碰黑产,只做技术的攻防.
Android学习攻防,s'ma'li基础要好,建议有兴趣的朋友买 红宝书 (大黄书&大白书)看自己有兴趣的地方切入.闲言少叙,整起!
目标:随便一段smali能用java表达出来
smali 介绍及参考文章:
samli介绍及基础结构\函数说明
smali参考博客
因为我学习时候,如果纯看理论那我就睡着了,so,搞起个demo 搞下啦!
准备: AS(我的是AS 3.2.1) AS 安装一个 java2smali 插件
看图:
这个插件是可以将你的Java转换成smali.
那new 一个AS工程,写一个for循环的函数吧!
简单的一个 for 循环,里面嵌套了 if 判断,num做一个加法运算,最后toast了一下.此处我把行束也截出来,因为smali中会显示此行代码在原文件中的行数.
生好java文件后,点击 build --->Compile to smali 即可生成 smali文件.
分析:
smali前三行的代码:
.class public * 是说明当前类 ; L /包名/类名 其中L指是java类型
.super 集成
.source 源文件
第7行 是声明一个私有的成员变量num, i类型 ,i对于java int类型 注释:# instance fields
下一个函数,看注释: direct methods 静态函数
参考连接;函数结构讲解.
此函数是当前的无参构造函数分析:
这个函数需要 两个寄存器,.registers 2 ;
prologue指函数开始于第七行;
invoke-direct 指用于调用private修饰的方法，或者构造方法 此处我理解就是表示了 p0=this,
.line 8 // 原文件行数
const/4 v0, 0x0 // 表示 将 0x0放到 v0的寄存器中
iput v0, p0, Lcom/jr/myapplication/MainActivity;->num:I // 表示将 p0.num=v0 this.num=0; p0我理解就是this,然后说明了num是int类型, iput 就int 赋值意思
判断说明
如下:函数注释
# virtual methods
.method protected onCreate(Landroid/os/Bundle;)V // 函数onCreate 有一个Bundle类型的参数
.registers 5 // 5个构造器
.param p1, "savedInstanceState" # Landroid/os/Bundle; // 参数 p1 savedInstanceState Bundle类型
.prologue // 函数开始啦
const/4 v2, 0x3 // v2 寄存器 放个3
.line 11
invoke-super {p0, p1}, Landroid/support/v7/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V //super函数 onCreate
.line 12
const v1, 0x7f09001c //v1 寄存器 放个 0x7f09001c 这个就是layout id啦
invoke-virtual {p0, v1}, Lcom/jr/myapplication/MainActivity;->setContentView(I)V // setContentView v1
.line 13
const/4 v0, 0x0 // 寄存v0 放个0
.local v0, "i":I // v0 i是个int
:goto_b // 不晓得
const/4 v1, 0x5 // v1 放个5
if-ge v0, v1, :cond_26 // 如果 vo大于等于v1就跳转 cond_26
.line 14
iget v1, p0, Lcom/jr/myapplication/MainActivity;->num:I // 获取v1的值 v1=p0.num
if-ge v1, v2, :cond_1b // 如果v1 大于等于v2 就跳转 cond_1b
.line 15
iget v1, p0, Lcom/jr/myapplication/MainActivity;->num:I //获取v1的值 v1=p0.num
add-int/lit8 v1, v1, 0x1 // 给第二个v1寄存器 加0x1再存入第一个寄存器 v1中
iput v1, p0, Lcom/jr/myapplication/MainActivity;->num:I // 给num赋值 v1值
.line 13
:goto_18
add-int/lit8 v0, v0, 0x1 // 给第二个v0寄存器 加0x1再存入第一个寄存器 v0中
goto :goto_b
.line 16
:cond_1b // 我理解是标识
iget v1, p0, Lcom/jr/myapplication/MainActivity;->num:I // 获取v1的值 v1=p0.num
if-ne v1, v2, :cond_26 //如果v1 不等于v2 跳转 cond_26
.line 17
iget v1, p0, Lcom/jr/myapplication/MainActivity;->num:I // 获取v1的值 v1=p0.num
add-int/lit8 v1, v1, 0x2 // 给第二个v1寄存器 加0x2再存入第一个寄存器 v1中
iput v1, p0, Lcom/jr/myapplication/MainActivity;->num:I // 获取v1的值 v1=p0.num
goto :goto_18 // 跳转 goto_18
.line 22
:cond_26 // 标识
new-instance v1, Ljava/lang/StringBuilder; // new 一个 StringBuilder 放到v1
invoke-direct {v1}, Ljava/lang/StringBuilder;->
const-string v2, "num :" // String 类型的v2寄存器 赋值 "num :"
invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder; // 调用StringBuilder.append v1+v2
move-result-object v1 // 将上条计算结果的对象指针移入v1寄存器
iget v2, p0, Lcom/jr/myapplication/MainActivity;->num:I // 获取 p0.num放到v2里
invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder; // 调用 append函数 v1+v2
move-result-object v1 // 将上条计算结果的对象指针移入v1寄存器
invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String; // 很简单啦,v1.toString
move-result-object v1 // 将上条计算结果的对象指针移入v1寄存器
const/4 v2, 0x0 // v2 放个0
invoke-static {p0, v1, v2}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast; // 静态Toast
move-result-object v1// 将上条计算结果的对象指针移入v1寄存器
invoke-virtual {v1}, Landroid/widget/Toast;->show()V // toast v1
.line 23
return-void // void
.end method // 结束
至此此循环函数结束.记下一笔,明天最后一天上班,元旦加个班,学习无止境啊,希望明年升职加薪