smali入门

参考

        参考1

        参考2

        参考3

        参考4

签名

        方法签名与类签名都与jni中一样。略

字段含义

        .field  定义变量，如.field private isFlag:z表示private boolean isFlag;冒号后面的表示变量类型，前面的表示变量名。再如.field v0 this:Lme/isming/myapplication/MainActivity;表示该变量名为this，类型为MainActivity。因此，可以知道v0就是MainActivity自身。
        .method   定义方法。如.method private ifSense()Z类型为private 方法名为ifSense，参数为空(因为()里面是空)，返回值是boolean(()后面跟的是Z)
        .parameter 表示有参数
        .prologue  方法开始
        .line 12   此方法位于第12行
        const/high16   定义变量   如const/high16  v0, 0x7fo3 把0x7fo3赋值给v0;
        const/4     定义变量    如 const/4 v0, 0x1 把0x1赋值给v0。
        .local 局部变量v0  如.local v0, tempFlag:Z 变量名为tempFlag，类型为boolean(在类型签名中,z代表boolean)

        return-void　　  函数返回void

        return vx   返回寄存器vx中存储的值。

        return-object vx   返回vx中存储的对象的引用

        .end method　　  函数结束
        new-instance vx,类型ID　　 创建ID指定类型的对象，并将引用存储于vx中。
        invoke-static　　调用静态函数
        invoke-direct   调用private方法
        invoke-virtual    调用protected或public方法
        invoke-super　  调用父函数
该用方法时候，后面跟的是{}，{}中的第一个数表示调用这个方法的对象，其余的为传递到方法中的参数
        iput-boolean  用boolean型变量进行赋值。如input-boolean  v0, p0, Lcom/disney/WMW/WMWActivity;->exited:Z   将v0赋值给this.exited。在非静态方法中，p0指this。在静态方法中p0指第一个参数。冒号后在指的是v0的类型。

        iput  用基本数据类型(除boolean)变量进行赋值.如input v1, v0, Landroid/os/Message;->what:I     将v1赋值给v0.what。

        以i开头的表示非静态变量的赋值，以s开头的表示静态变量

        sput-object   用静态非基本数据类型的变量赋值。
        iput-object　用非静态非基本数据类型的对象赋值
        iget-object　为非静态非基本数据类型的对象赋值

        sget-object    为静态非基本数据类型的对象赋值。如sget-object v0, Lcom/disney/WMW/WMWActivity;->PREFS_INSTALLATION_ID:Ljava/lang/String;将v0赋值成WMWActivity中静态变量PREFS_INSTALLATION_ID。冒号后面指的是v0的类型

        move：将一个寄存器中的值移动到另一个寄存器中。如move v0,v3表示把v3寄存器中的值移动到v0上。

        move-object vx,vy：将对象引用从vy移到vx中。

        move-result vx:将上一次方法调用的结果移到vx中。适用于基本数据类型。

        move-result-object vx:将上一次方法调用的结果移动vx中，适用于引用数据类型。

        check-cast：将变量强转成某种类型。如check-cast v3,Landroid/widget/TextView;即是将v3强转成TextView类型。

        add-int/2addr：将两个变量相加，并将结果存储到第一个变量中。

        instance-of vx,vy,类型ID 判断vy对象是否是ID指定的类型，如果是vx中存储的非0值，否则存储0。

参数

        在dalvik字符码中，寄存器都是32位的，能够支持任何类型。64位的long或double用两个寄存器表示。
        可以通过两种方式表示方法中有多少个寄存器右用：.registers指定方法中寄存器总数。.locals表明了方法中的非参数寄存器的个数。
        要注意的是，参数寄存器是放在最后几个寄存器中的。如非静态方法有3个参数，.locals指定为2，那么总共有6个寄存器可用。v0,v1用非参数，v2用于this，v3,v4,v5用于存储参数。
        但参数寄存器一般不用v开头的命名方式，而是使用p开头。p0表示第一个参数的寄存器——java中非静态方法的第一个参数永远都是调用该方法的对象，即this。p1,p2……等依次为参数寄存器。这样做的目的是为了防止修改寄存器数量时需要重新对参数寄存器进行编号。

跳转

        "if-eq vA, vB, :cond_**"    如果vA等于vB则跳转到:cond_**
        "if-ne vA, vB, :cond_**"    如果vA不等于vB则跳转到:cond_**
        "if-lt vA, vB, :cond_**"      如果vA小于vB则跳转到:cond_**
        "if-ge vA, vB, :cond_**"    如果vA大于等于vB则跳转到:cond_**
        "if-gt vA, vB, :cond_**"     如果vA大于vB则跳转到:cond_**
        "if-le vA, vB, :cond_**"     如果vA小于等于vB则跳转到:cond_**
        "if-eqz vA, :cond_**"        如果vA等于0则跳转到:cond_**
        "if-nez vA, :cond_**"        如果vA不等于0则跳转到:cond_**
        "if-ltz vA, :cond_**"    如果vA小于0则跳转到:cond_**
        "if-gez vA, :cond_**"   如果vA大于等于0则跳转到:cond_**
        "if-gtz vA, :cond_**"   如果vA大于0则跳转到:cond_**

        "if-lez vA, :cond_**"    如果vA小于等于0则跳转到:cond_**

        单词缩写含义为：l(less)小于，g(great)大于，e或eq(equal)等于，t(than)比较,n(no)不，z(zero)0。所以上面的le va,vb表示va小于或等于vb。