Smali语法基础

  很多的Android应用都是用JAVA语言进行开发,最后都会将各种.java文件,res、assets等静态资源文件,和lib库等打包在一起,生成.apk文件,其中的java源代码变成了.dex文件。所以,在对某个app进行反编译后,apk中的classes.dex会变成.smali文件,因此我们需要学会分析smali代码才能大概猜到源码所表达的意思。

    Smali语法基础

 

  其中,主要分析MainActivity$1.smali,它与MainActivity.smali最大的区别是,MainActivity.smali中不含有内部类,只是与onCreate()同级的其它方法或函数,而要分析内部类就只能去看MainActivity$1.smali。

  下面进行smali语法的总结:

(一)数据类型

  smali中的基本数据类型仅仅通过大写的首字母来表示。其中,long与boolean比较特殊,分别用J与Z表示。

  B---byte  C---char  D---double  F---float  I---int  J---long  S---short  V---void  Z---boolean 

  需要特殊记忆的两个:

  数组类型用 [XX 表示,在基本类型前加上左中括号 [ ,比如 [B 表示byte类型的数组。

  对象类型用 LpackageName/objectName 表示,比如 Ljava/lang/String 表示String对象,它所在的包是java.lang包。

(二)方法

  定义:Func-Name(Para-Type1Para-Type2Para-Type3...)Return-Type

  参数间没有逗号、空格等任何间隔,比如:

  Hello(ICF)V  表示:Void hello(int para1 , char para2 , float para3)

  Hello(Z[I[ILjava/lang/String;J)Ljava/lang/String;  表示String hello(boolean para1 , int [] , int[] , String para2 , long para3)

(三)关键字

  .field public/private [static][final] varname:类型  定义变量

  .method  方法

  .end method  方法结束

  .parameter/.param  方法参数

  .prologue   方法开始

  .line 123  此方法位于源码的第123行

  .locals 2  表示本方法中要用到2个本地寄存器v0,v1

  invoke-super  调用父函数,父函数会写在smali的顶部位置,如.super Landroid/app/Activity;

  invoke-direct  调用private函数

  invoke-virtual  调用public或protected函数

  invoke-static  调用静态函数

  const/high16  v0, 0x7fo3  把0x7fo3赋值给寄存器v0

  return-void  函数返回

  return-object  返回的是一个对象

  new-instance  创建实例

  iput/sput-object  对象赋值

  iget/sget-object  调用对象

  比如:sget-object v0, Lcom/main;->a:Ljava/lang/String  表示获取main类中,String类型,名为a的成员变量,并把它保存到寄存器v0中。

(四)条件跳转

  :cond_**代表代码块

  "if-eq vA, vB, :cond_**"   如果vA等于vB则跳转到:cond_**   

  "if-ne vA, vB, :cond_**"   如果vA不等于vB则跳转到:cond_**

  "if-lt vA, vB, :cond_**"    如果vA小于vB则跳转到:cond_**

  "if-ge vA, vB, :cond_**"   如果vA大于等于vB则跳转到:cond_**

  "if-gt vA, vB, :cond_**"   如果vA大于vB则跳转到:cond_**

  "if-le vA, vB, :cond_**"    如果vA小于等于vB则跳转到:cond_**

  "if-eqz vA, :cond_**"   如果vA等于0则跳转到:cond_**

  "if-nez vA, :cond_**"   如果vA不等于0则跳转到:cond_**   

  "if-ltz vA, :cond_**"    如果vA小于0则跳转到:cond_**   

  "if-gez vA, :cond_**"   如果vA大于等于0则跳转到:cond_**   

  "if-gtz vA, :cond_**"   如果vA大于0则跳转到:cond_**

  "if-lez vA, :cond_**"    如果vA小于等于0则跳转到:cond_**

(五)寄存器语法

  在smali里的所有操作都必须经过寄存器来进行。

  本地寄存器:用v开头数字结尾的符号来表示,如v0,v1,v2…,用于方法内数值之间的传递;

  参数寄存器:用p开头数字结尾的符号来表示,如p0,p1,p2…,表示该方法依次接收过来的参数值。

  【注】p0不一定是函数中的第一个参数。在非static函数中,p0代指“this”,p1表示函数的第一个参数,p2代表函数中的第二个参数…而在static函数中p0才对应第一个参数。因为Java的static方法中没有this方法。

(六)实例

  Smali语法基础

上一篇:腾讯精选50题(13)


下一篇:94. Binary Tree Inorder Traversal (M)