android逆向——smali语法

最新推荐文章于 2022-03-15 00:18:15 发布

pp_hdsny

最新推荐文章于 2022-03-15 00:18:15 发布

阅读量1.1k

点赞数 2

分类专栏： android逆向文章标签： android逆向 smali语法

本文链接：https://blog.csdn.net/pp_hdsny/article/details/44177391

版权

本文详细介绍了Android逆向工程中的smali语法，包括数据类型、方法、参数和寄存器等内容。讲解了如何理解smali中的对象类型、方法调用，特别是direct和virtual方法的区别，并通过实例分析了函数实体和参数处理。对于Android开发者和逆向工程师，掌握smali语法是理解和修改APK必不可少的技能。

摘要由CSDN通过智能技术生成

1、前言

目前android盗版软件中，大部分都是二次打包党，他们基本上就是反编译->注入广告->再打包签名->上传市场，其中注入广告或者破解游戏等都是通过修改smali来达到的。所谓的smali就是Dalvik VM内部执行的核心代码。

2、语法

dalvik字节码有两种类型，原始类型和引用类型。对象和数组是引用类型，其它都是原始类型。数据类型和Android中的一样，只是对应的符号有变化：

1、数据类型

1.1 原始类型

V void，只能用于返回值类型
Z boolean
B byte
S short
C char
I int
J long（64位）
F float
D double(64位)

1.2 对象类型

对象的表示则以L作为开头，格式是LpackageName/objectName;（注意必须有个分号跟在最后），例如String对象在smali中为：Ljava/lang/String;，其中java/lang对应java.lang包，String就是定义在该包中的一个对象。

那类里面的内部类又如何在smali中引用呢？答案是：LpackageName/objectName$subObjectName;。也就是在内部类前加“$”符号。

1.3 数组类型

数组的表示方式是：在数据类型前加上前中括号“[”，

[I——表示一个整型一维数组，相当于java中的int[]。

对于多维数组，只要增加[就行了。[[I相当于int[][]，[[[I相当于int[][][]。注意每一维的最多255个。

对象数组的表示：[Ljava/lang/String;表示一个String对象数组String[]。

2、方法

表示形式：Lpackage/name/ObjectName;->MethodName(III)Z

Lpackage/name/ObjectName;表示类型，MethodName是方法名。III为参数（在此是3个整型参数），Z是返回类型（bool型）。
方法的参数是一个接一个的，中间没有隔开。

看了下面的例子，自己再理解下，基本上对smali中的方法理解的差不多了：

foo ()V －>没错，这就是void foo()。
foo (III)Z －>这个则是boolean foo(int, int, int)。
foo (Z[I[ILjava/lang/String;J)Ljava/lang/String; －>看出来这是String foo (boolean, int[], int[], String, long) 了吗？

3、参数

表示形式：Lpackage/name/ObjectName;->FieldName:Ljava/lang/String;
即包名，字段名和各字段类型。

4、寄存器

Dalvik VM与JVM的最大的区别之一就是Dalvik VM是基于寄存器的。基于寄存器是什么意思呢？也就是说，在smali里的所有操作都必须经过寄存器来进行：本地寄存器用v开头数字结尾的符号来表示，如v0、v1、v2、...参数寄存器则使用p开头数字结尾的符号来表示，如p0、p1、p2、...特别注意的是，p0不一定是函数中的第一个参数，在非static函数中，p0代指“this”