- 注释
在Smali中,用井号(#)来注释代码行。示例:
# This is a comment
- 类定义
使用.class
指令定义类。示例:
.class public Lcom/example/MainActivity;
.super Landroid/app/Activity;
.package 关键字声明当前类所在的包
其中,.class
指令后面跟着访问修饰符和类名
继承和实现接口:通过.super和.implements关键字来声明类的继承和实现接口。例如:
.super Landroidx/appcompat/app/AppCompatActivity;
.implements Landroid/view/View$OnClickListener;
- 方法定义
使用.method
指令定义方法。示例:
.method public onCreate(Landroid/os/Bundle;)V
.registers 16
# method body
.end method
3.1 字段定义
使用.field关键字来定义字段。例如:.field private static final MY_CONSTANT:I = 42
.field关键字后面可以加上修饰符,如public、private、static等。
字段类型需要使用Java语法中的类型描述符,如I表示整数、Ljava/lang/String;表示字符串等。
其中,.method
指令后面跟着访问修饰符、方法名和参数列表,.registers
指令用于分配寄存器数量。
- 寄存器和变量
Smali使用寄存器来存储和操作数据。寄存器以字母v开头,后跟寄存器编号(例如v0,v1等)。变量以字母p或v开头,后跟变量编号。示例:
.method private doSomething(I)V
.registers 3
# load an integer argument into v0
move/from16 v0, p1
# load a string constant into v1
const-string v1, "Hello, World!"
# perform an addition operation on v0 and v2, store result in v2
add-int/2addr v0, v2
# return from method
return-void
.end method
- 指令
Smali使用各种指令来执行操作,例如加载、存储、算术运算、条件分支等。指令以点号(.)开头,并且可以以参数列表结束。示例:
# load an integer argument into v0
move/from16 v0, p1
# load a string constant into v1
const-string v1, "Hello, World!"
# perform an addition operation on v0 and v2, store result in v2
add-int/2addr v0, v2
# conditional branch if v0 is greater than 10
if-gt v0, 10, :label
# unconditional branch to label
goto :end
:label
# do something if condition is true
:end
# continue execution after the conditional branch
- 字段引用
使用const-string
之类的指令来引用字符串字段。示例:
.field private static final TAG:Ljava/lang/String; = "MainActivity"
.method private log(Ljava/lang/String;)V
.registers 3
# load the static field TAG into v0
sget-object v0, Lcom/example/MainActivity;->TAG:Ljava/lang/String;
# load the string argument into v1
move-object/from16 v1, p1
# call the Logger.d() method with TAG and message arguments
invoke-static {v0, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I
# return from method
return-void
.end method
以上是Smali语法的完整介绍,它允许开发者对已编译的Android应用程序进行逆向工程和分析。
补充:
以下是Java语法中常用的类型描述符:
-
基本数据类型:
- B:byte
- C:char
- D:double
- F:float
- I:int
- J:long
- S:short
- Z:boolean
-
引用类型:
- L类名;:引用类型,使用斜杠(/)分隔包路径和类名,例如Ljava/lang/String;表示字符串类型。
- [类型描述符:数组类型,前面加上方括号表示一维数组,例如[I表示整数数组。
-
方法类型描述符:
- ()V:无参数无返回值的方法。
- (参数类型1, 参数类型2, ...)返回值类型:带有指定参数和返回值的方法。例如(I)V表示一个接受一个整数参数且无返回值的方法。
-
特殊类型描述符:
- void:表示void类型。
- null:表示空引用。
这些是Java语法中常见的类型描述符,可以根据具体需求来选择合适的描述符。
以下是一些常见的引用类型及其描述符:
-
字符串类型:
- Ljava/lang/String;:表示字符串类型。
-
标准Java类库中的其他类:
- Ljava/lang/Object;:所有Java类的根类,也可作为任何引用类型的超类。
- Ljava/lang/Integer;:整数包装类。
- Ljava/lang/Double;:双精度浮点数包装类。
- Ljava/lang/Boolean;:布尔值包装类等。
-
集合类和容器类型:
- Ljava/util/List;:列表接口。
- Ljava/util/ArrayList;:数组列表实现。
- Ljava/util/Map;:映射接口。
- Ljava/util/HashMap;:散列映射实现等。
-
Android平台相关的类型:
- Landroid/app/Activity;:Activity类。
- Landroid/view/View;:视图基类。
- Landroid/widget/Button;:按钮控件等。
自定义的引用类型:根据需要,可以使用自己定义的Java类或接口,并使用相应的类路径描述符来引用它们。
这只是一些常见的引用类型示例,实际上可以在Java项目中使用任何自定义或标准的引用类型。
可供参考学习的:https://juejin.cn/post/6844903732774174734
Android官网的指令讲解:https://source.android.google.cn/docs/core/runtime/dalvik-bytecode?hl=zh-cn