很多的Android应用都是用JAVA语言进行开发，最后都会将各种.java文件，res、assets等静态资源文件，和lib库等打包在一起，生成.apk文件，其中的java源代码变成了.dex文件。所以，在对某个app进行反编译后，apk中的classes.dex会变成.smali文件，因此我们需要学会分析smali代码才能大概猜到源码所表达的意思。
其中，主要分析MainActivity$1.smali，它与MainActivity.smali最大的区别是，MainActivity.smali中不含有内部类，只是与onCreate()同级的其它方法或函数，而要分析内部类就只能去看MainActivity$1.smali。
下面进行smali语法的总结：
（一）数据类型
smali中的基本数据类型仅仅通过大写的首字母来表示。其中，long与boolean比较特殊，分别用J与Z表示。
B---byte C---char D---double F---float I---int J---long S---short V---void Z---boolean
需要特殊记忆的两个：
数组类型用 [XX 表示，在基本类型前加上左中括号 [ ，比如 [B 表示byte类型的数组。
对象类型用 LpackageName/objectName 表示，比如 Ljava/lang/String 表示String对象，它所在的包是java.lang包。
（二）方法
定义：Func-Name(Para-Type1Para-Type2Para-Type3...)Return-Type
参数间没有逗号、空格等任何间隔，比如：
Hello(ICF)V 表示：Void hello(int para1 , char para2 , float para3)
Hello(Z[I[ILjava/lang/String;J)Ljava/lang/String; 表示String hello(boolean para1 , int [] , int[] , String para2 , long para3)
（三）关键字
.field public/private [static][final] varname:类型 定义变量
.method 方法
.end method 方法结束
.parameter/.param 方法参数
.prologue 方法开始
.line 123 此方法位于源码的第123行
.locals 2 表示本方法中要用到2个本地寄存器v0，v1
invoke-super 调用父函数，父函数会写在smali的顶部位置，如.super Landroid/app/Activity;
invoke-direct 调用private函数
invoke-virtual 调用public或protected函数
invoke-static 调用静态函数
const/high16 v0, 0x7fo3 把0x7fo3赋值给寄存器v0
return-void 函数返回
return-object 返回的是一个对象
new-instance 创建实例
iput/sput-object 对象赋值
iget/sget-object 调用对象
比如：sget-object v0, Lcom/main;->a:Ljava/lang/String 表示获取main类中，String类型，名为a的成员变量，并把它保存到寄存器v0中。
（四）条件跳转
:cond_**代表代码块
"if-eq vA, vB, :cond_**" 如果vA等于vB则跳转到:cond_**
"if-ne vA, vB, :cond_**" 如果vA不等于vB则跳转到:cond_**
"if-lt vA, vB, :cond_**" 如果vA小于vB则跳转到:cond_**
"if-ge vA, vB, :cond_**" 如果vA大于等于vB则跳转到:cond_**
"if-gt vA, vB, :cond_**" 如果vA大于vB则跳转到:cond_**
"if-le vA, vB, :cond_**" 如果vA小于等于vB则跳转到:cond_**
"if-eqz vA, :cond_**" 如果vA等于0则跳转到:cond_**
"if-nez vA, :cond_**" 如果vA不等于0则跳转到:cond_**
"if-ltz vA, :cond_**" 如果vA小于0则跳转到:cond_**
"if-gez vA, :cond_**" 如果vA大于等于0则跳转到:cond_**
"if-gtz vA, :cond_**" 如果vA大于0则跳转到:cond_**
"if-lez vA, :cond_**" 如果vA小于等于0则跳转到:cond_**
（五）寄存器语法
在smali里的所有操作都必须经过寄存器来进行。
本地寄存器：用v开头数字结尾的符号来表示，如v0,v1,v2…，用于方法内数值之间的传递；
参数寄存器：用p开头数字结尾的符号来表示，如p0,p1,p2…，表示该方法依次接收过来的参数值。
【注】p0不一定是函数中的第一个参数。在非static函数中，p0代指“this”，p1表示函数的第一个参数，p2代表函数中的第二个参数…而在static函数中p0才对应第一个参数。因为Java的static方法中没有this方法。
（六）实例