Smali语法(二)
本文主要根据一个简单的demo来简单介绍下smali语法.
1: 源码-MainActivity
demo中主页面的代码很简单, 两个button+对应的点击事件.
11 public class MainActivity extends AppCompatActivity {
12
13 @Override
14 protected void onCreate(Bundle savedInstanceState) {
15 super.onCreate(savedInstanceState);
16 setContentView(R.layout.activity_main);
17 findViewById(R.id.btn_start).setOnClickListener(view -> {
18 Intent intent = new Intent(Settings.ACTION_ACCESSIBILITY_SETTINGS);
19 startActivity(intent);
20 });
21
22 findViewById(R.id.btn_test).setOnClickListener(view -> test());
23 }
24
25 private void test() {
26 }
27 }
这里我加上了源码中对应的行数.方便下面对应smali分析.
2: smali 文件
我们根据apk获取到smali文件如下:
.class public Lcom/test/accessbilitytest/MainActivity;
.super Landroidx/appcompat/app/AppCompatActivity;
.source "MainActivity.java"
# direct methods
.method public constructor <init>()V
.registers 1
.line 11
invoke-direct {p0}, Landroidx/appcompat/app/AppCompatActivity;-><init>()V
return-void
.end method
.method private test()V
.registers 1
.line 26
return-void
.end method
# virtual methods
.method public synthetic lambda$onCreate$0$MainActivity(Landroid/view/View;)V
.registers 4
.param p1, "view" # Landroid/view/View;
.line 18
new-instance v0, Landroid/content/Intent;
const-string v1, "android.settings.ACCESSIBILITY_SETTINGS"
invoke-direct {v0, v1}, Landroid/content/Intent;-><init>(Ljava/lang/String;)V
.line 19
.local v0, "intent":Landroid/content/Intent;
invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->startActivity(Landroid/content/Intent;)V
.line 20
return-void
.end method
.method public synthetic lambda$onCreate$1$MainActivity(Landroid/view/View;)V
.registers 2
.param p1, "view" # Landroid/view/View;
.line 22
invoke-direct {p0}, Lcom/test/accessbilitytest/MainActivity;->test()V
return-void
.end method
.method protected onCreate(Landroid/os/Bundle;)V
.registers 4
.param p1, "savedInstanceState" # Landroid/os/Bundle;
.line 15
invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V
.line 16
const v0, 0x7f0b001c
invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->setContentView(I)V
.line 17
const v0, 0x7f080048
invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->findViewById(I)Landroid/view/View;
move-result-object v0
new-instance v1, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$IjKj-Gn1BX-W2NglRcBa8cBCb0M;
invoke-direct {v1, p0}, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$IjKj-Gn1BX-W2NglRcBa8cBCb0M;-><init>(Lcom/test/accessbilitytest/MainActivity;)V
invoke-virtual {v0, v1}, Landroid/view/View;->setOnClickListener(Landroid/view/View$OnClickListener;)V
.line 22
const v0, 0x7f080049
invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->findViewById(I)Landroid/view/View;
move-result-object v0
new-instance v1, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$cM1FSKBLATCUARbrJwEG_i9d7Tc;
invoke-direct {v1, p0}, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$cM1FSKBLATCUARbrJwEG_i9d7Tc;-><init>(Lcom/test/accessbilitytest/MainActivity;)V
invoke-virtual {v0, v1}, Landroid/view/View;->setOnClickListener(Landroid/view/View$OnClickListener;)V
.line 23
return-void
.end method
3: smali解析
这里我们根据获取到的MainActivity.smali来具体介绍下smali.
3.1: 头信息
.class public Lcom/test/accessbilitytest/MainActivity;
.super Landroidx/appcompat/app/AppCompatActivity;
.source "MainActivity.java"
头信息三行: 分别指定了当前类的类名;父类的类名;单前类的源文件
3.2: 构造方法
# direct methods
.method public constructor <init>()V
.registers 1
.line 11
invoke-direct {p0}, Landroidx/appcompat/app/AppCompatActivity;-><init>()V
return-void
.end method
- .method 是方法声明.
- .method public constructor <init>()V : 声明了一个公共的(public)无参构造函数. 这里需要注意: Java源码中可能并没有显式地提供一个无参构造函数，但编译过程（通过AOSP的build系统，比如
aapt）会自动生成这样的构造器. - <init>是默认无参构造函数名称. ()V:表示返回值为空,并且无参数.
- .registers指定了方法内使用寄存器的总数,也就是说 registers指令告知编译器分配多少空间来存放这些临时变量
- .line 11表明该代码行对应于源文件中的第11行。在实际编译过程中，这通常是注释的一部分，帮助追踪原始代码位置。
- invoke-direct是间接调用父类的构造函数
- {p0}: 是参数列表，p0 是第一个参数的位置引用，对于构造函数而言，通常不需要提供参数，因为构造函数是用来初始化新创建的对象的，所以这里是空参数列表.
- Landroidx/appcompat/app/AppCompatActivity 这部分指定了要调用的具体构造函数属于 AppCompatActivity 类
- return-void: 结束构造函数并返回void（即无返回值）.
- .end method 结束方法
3.3: 普通方法
.method private test()V
.registers 1
.line 26
return-void
.end method
这里就很简单了, 代表声明了一个名称为test的私有方法. 该方法无返回值, 位于源码的第26行.
3.4: 点击事件方法
# virtual methods
.method public synthetic lambda$onCreate$0$MainActivity(Landroid/view/View;)V
.registers 4
.param p1, "view" # Landroid/view/View;
.line 18
new-instance v0, Landroid/content/Intent;
const-string v1, "android.settings.ACCESSIBILITY_SETTINGS"
invoke-direct {v0, v1}, Landroid/content/Intent;-><init>(Ljava/lang/String;)V
.line 19
.local v0, "intent":Landroid/content/Intent;
invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->startActivity(Landroid/content/Intent;)V
.line 20
return-void
.end method
synthetic: 这是编译器生成的,并非源码直接提供的.
lambda
0$MainActivity 是方法的标识符，通常在匿名内部类中.
(Landroid/view/View;)V 则声明了 该方法的参数为View, 无返回值.
.param p1, "view" # Landroid/view/View; 这一行是用来声明方法参数的, p1代表了第一个参数. "view"是参数名.
new-instance v0, Landroid/content/Intent;这一行代表了创建新对象的指令, Landroid/content/Intent 代表了创建对象的类型.
const-string v1, "android.settings.ACCESSIBILITY_SETTINGS" 是一段常量字符串赋值指令."android.settings.ACCESSIBILITY_SETTINGS"就是实际的字符串数据.
invoke-direct {v0, v1}, Landroid/content/Intent;-><init>(Ljava/lang/String;)V 则是代表了创建了Intent对象,传入了字符串类型参数. (Ljava/lang/String;)V 描述了参数列表和返回类型，其中 V 表示无返回值
.local v0, "intent":Landroid/content/Intent; 这一行则是代表了局部变量的声明.
3.5: onCreate方法
onCreate方法中有一些类似的我们就省略了.
invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V: 这一行用于声明父类onCreate的调用,{p0,p1}p0这里指的是当前对象的引用(self) ,p1则代表了参数bundle.
-
const v0, 0x7f0b001c : 是一条常量指令，它告诉编译器将数值0x7f0b001c存储到寄存器v0中。
这里的0x7f0b001c是一个十六进制的整数，通常在资源ID（Resource ID）的表示中看到，因为它可能对应于XML布局文件中的某个控件id、字符串资源或其他资源. 我们可以全局搜索就可以看到0x7f0b001c,是在R$layout.smali 中定义的: .field public static final activity_main:I = 0x7f0b001c.
move-result-object v0：将findViewById的结果赋值给同样名为v0的变量
本文由博客一文多发平台 OpenWrite 发布！
