zoukankan      html  css  js  c++  java
  • Smali语法编程

    Smali背景:

    Smali,Baksmali分别是指安卓系统里的Java虚拟机(Dalvik)所使用的一种.dex格式文件的汇编器,反汇编器。其语法是一种宽松式的Jasmin/dedexer语法,而且它实现了.dex格式所有功能(注解,调试信息,线路信息等)。
    Smali,Baksmali分别是冰岛语中编译器,反编译器的叫法。也许你会问为什么是冰岛语呢,因为Dalvik是一个冰岛渔村名字。
     

    Smali语法简单介绍如下:

    Davlik字节码中,寄存器都是32位的,能够支持任何类型,64位类型(Long/Double)用2个寄存器表示;

    Dalvik字节码有两种类型:原始类型;引用类型(包括对象和数组)

    原始类型:v void只能用于返回值类型

    Z boolean

    B byte

    S short

    C char

    I int

    J long(64位)

    F float

    D double(64位)

    对象类型:Lpackage/name/ObjectName; 相当于java中的package.name.ObjectName;解释如下:

    L:表示这是一个对象类型

    package/name:该对象所在的包

    ;:表示对象名称的结束

    数组的表示形式:

    [I :表示一个整形的一维数组,相当于java的int[];

    对于多维数组,只要增加就行了,[[I = int[][];注:每一维最多255个;

    对象数组的表示形式:

    [Ljava/lang/String 表示一个String的对象数组;

    方法的表示形式:

    Lpackage/name/ObjectName;——>methodName(III)Z 详解如下:

    Lpackage/name/ObjectName 表示类型

    methodName 表示方法名

    III 表示参数(这里表示为3个整型参数)

    说明:方法的参数是一个接一个的,中间没有隔开;

    字段的表示形式:

    Lpackage/name/ObjectName;——>FieldName:Ljava/lang/String;

    即表示: 包名,字段名和各字段类型

    有两种方式指定一个方法中有多少寄存器是可用的:

    .registers 指令指定了方法中寄存器的总数

    .locals 指令表明了方法中非参寄存器的总数,出现在方法中的第一行

    方法的传参:

    当一个方法被调用的时候,方法的参数被置于最后N个寄存器中;

    例如,一个方法有2个参数,5个寄存器(v0~v4)

    那么,参数将置于最后2个寄存器(v3和v4)

    非静态方法中的第一个参数总是调用该方法的对象;

    说明:对于静态方法除了没有隐含的this参数外,其他都一样

    寄存器的命名方式:

    V命名

    P命名 第一个寄存器就是方法中的第一个参数寄存器

    比较:使用P命名是为了防止以后如果在方法中增加寄存器,需要对参数寄存器重新进行编号的缺点

    特别说明一下:Long和Double类型是64位的,需要2个寄存器

    例如:对于非静态方法

    LMyObject——>myMethod(IJZ)V;

    有4个参数:LMyObject,int,long,bool; 需要5个寄存器来存储参数;

    P0 this

    P1 I (int)

    P2,P3 J (long)

    P4 Z(bool)

    Smail VS Java

    HelloWorldAppActivity.smail示例:

    .classpublicLcom/cn/daming/activity/HelloWorldAppActivity;
    .superLandroid/app/Activity;
    .source "HelloWorldAppActivity.java"
     
    # instance fields
    .field privatemTextView:Landroid/widget/TextView;
     
    # direct methods
    .method publicconstructor <init>()V
    .locals0
    .prologue
    .line7
    invoke-direct {p0}, Landroid/app/Activity;-><init>()V
    return-void
    .end method
     
    # virtual methods
    .method publiconCreate(Landroid/os/Bundle;)V
    .locals2
    .parameter"savedInstanceState"
    .prologue
    .line12
    invoke-super{p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
    .line13
    const/high16 v0,0x7f03
    invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->setContentView(I)V
    .line14
    const/high16 v0,0x7f05
    invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->findViewById(I)Landroid/view/View;
    move-result-object v0
    check-cast v0, Landroid/widget/TextView;
    iput-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;
    .line15
    iget-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;
    const/high16 v1,0x7f04
    invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V
    .line16
    return-void
    .end method

    HelloWorldAppActivity.java示例:

    package com.cn.daming.activity;
    import android.app.Activity;
    import android.os.Bundle;
    import android.widget.TextView;
    public class HelloWorldAppActivity extendsActivity {
    privateTextView mTextView;
    /** Called when the activity is first created. */
    @Override
    publicvoidonCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.main);
    mTextView = (TextView)findViewById(R.id.text_view);
    mTextView.setText(R.string.hello);
    }
    }
     
    通过对比发现基本的方法名称没有改变,多了一个.method public constructor <init>()V表示该类的不带参数缺省的构造方法,onCreate()方法是以.method public onCreate(Landroid/os/Bundle;)V开始,.end method结束;方法的表示形式就是这个样子的,就像赵本山说小品一样:“就算你穿上马甲,我也认识你”;哈哈.
    参考资料如下:
     
    个人测试,应用软件 下载
  • 相关阅读:
    SQL性能优化(不断总结)
    字符编码:区位/国标(gb2312、gbk)/机内码/ASCII/ANSI/Big5
    计算机中信息编码
    删除sybase一列报错:The 'select into' database option is not enabled for database.....
    常用Oracle函数(From OTN)
    常用正则
    剖析Windows的消息运行机制 (学习一)
    服务器响应码及解释
    了解注册表结构
    Windows消息大全收藏
  • 原文地址:https://www.cnblogs.com/Hobin/p/4198143.html
Copyright © 2011-2022 走看看