Smali语法(二)

最新推荐文章于 2024-09-14 19:06:02 发布

夏沫琅琊

最新推荐文章于 2024-09-14 19:06:02 发布

阅读量631

点赞数 21

分类专栏：逆向文章标签： android

本文链接：https://blog.csdn.net/qq_23025319/article/details/141217551

版权

逆向专栏收录该内容

42 篇文章 4 订阅

订阅专栏

Smali语法(二)

本文主要根据一个简单的demo来简单介绍下smali语法.

1: 源码-MainActivity

demo中主页面的代码很简单, 两个button+对应的点击事件.

11 public class MainActivity extends AppCompatActivity {
12
13    @Override
14    protected void onCreate(Bundle savedInstanceState) {
15        super.onCreate(savedInstanceState);
16        setContentView(R.layout.activity_main);
17        findViewById(R.id.btn_start).setOnClickListener(view -> {
18            Intent intent = new Intent(Settings.ACTION_ACCESSIBILITY_SETTINGS);
19            startActivity(intent);
20        });
21
22        findViewById(R.id.btn_test).setOnClickListener(view -> test());
23    }
24
25    private void test() {
26    }
27 }

这里我加上了源码中对应的行数.方便下面对应smali分析.

2: smali 文件

我们根据apk获取到smali文件如下:

.class public Lcom/test/accessbilitytest/MainActivity;
.super Landroidx/appcompat/app/AppCompatActivity;
.source "MainActivity.java"


# direct methods
.method public constructor <init>()V
    .registers 1

    .line 11
    invoke-direct {p0}, Landroidx/appcompat/app/AppCompatActivity;-><init>()V

    return-void
.end method

.method private test()V
    .registers 1

    .line 26
    return-void
.end method


# virtual methods
.method public synthetic lambda$onCreate$0$MainActivity(Landroid/view/View;)V
    .registers 4
    .param p1, "view"    # Landroid/view/View;

    .line 18
    new-instance v0, Landroid/content/Intent;

    const-string v1, "android.settings.ACCESSIBILITY_SETTINGS"

    invoke-direct {v0, v1}, Landroid/content/Intent;-><init>(Ljava/lang/String;)V

    .line 19
    .local v0, "intent":Landroid/content/Intent;
    invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->startActivity(Landroid/content/Intent;)V

    .line 20
    return-void
.end method

.method public synthetic lambda$onCreate$1$MainActivity(Landroid/view/View;)V
    .registers 2
    .param p1, "view"    # Landroid/view/View;

    .line 22
    invoke-direct {p0}, Lcom/test/accessbilitytest/MainActivity;->test()V

    return-void
.end method

.method protected onCreate(Landroid/os/Bundle;)V
    .registers 4
    .param p1, "savedInstanceState"    # Landroid/os/Bundle;

    .line 15
    invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V

    .line 16
    const v0, 0x7f0b001c

    invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->setContentView(I)V

    .line 17
    const v0, 0x7f080048

    invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->findViewById(I)Landroid/view/View;

    move-result-object v0

    new-instance v1, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$IjKj-Gn1BX-W2NglRcBa8cBCb0M;

    invoke-direct {v1, p0}, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$IjKj-Gn1BX-W2NglRcBa8cBCb0M;-><init>(Lcom/test/accessbilitytest/MainActivity;)V

    invoke-virtual {v0, v1}, Landroid/view/View;->setOnClickListener(Landroid/view/View$OnClickListener;)V

    .line 22
    const v0, 0x7f080049

    invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->findViewById(I)Landroid/view/View;

    move-result-object v0

    new-instance v1, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$cM1FSKBLATCUARbrJwEG_i9d7Tc;

    invoke-direct {v1, p0}, Lcom/test/accessbilitytest/-$$Lambda$MainActivity$cM1FSKBLATCUARbrJwEG_i9d7Tc;-><init>(Lcom/test/accessbilitytest/MainActivity;)V

    invoke-virtual {v0, v1}, Landroid/view/View;->setOnClickListener(Landroid/view/View$OnClickListener;)V

    .line 23
    return-void
.end method

3: smali解析

这里我们根据获取到的MainActivity.smali来具体介绍下smali.

3.1: 头信息

.class public Lcom/test/accessbilitytest/MainActivity;
.super Landroidx/appcompat/app/AppCompatActivity;
.source "MainActivity.java"

头信息三行: 分别指定了当前类的类名;父类的类名;单前类的源文件

3.2: 构造方法

# direct methods
.method public constructor <init>()V
    .registers 1

    .line 11
    invoke-direct {p0}, Landroidx/appcompat/app/AppCompatActivity;-><init>()V

    return-void
.end method

.method 是方法声明.
.method public constructor ()V : 声明了一个公共的(public)无参构造函数. 这里需要注意: Java源码中可能并没有显式地提供一个无参构造函数，但编译过程（通过AOSP的build系统，比如aapt）会自动生成这样的构造器.
是默认无参构造函数名称. ()V:表示返回值为空,并且无参数.
.registers指定了方法内使用寄存器的总数,也就是说 registers指令告知编译器分配多少空间来存放这些临时变量
.line 11表明该代码行对应于源文件中的第11行。在实际编译过程中，这通常是注释的一部分，帮助追踪原始代码位置。
invoke-direct是间接调用父类的构造函数
{p0}: 是参数列表，p0 是第一个参数的位置引用，对于构造函数而言，通常不需要提供参数，因为构造函数是用来初始化新创建的对象的，所以这里是空参数列表.
Landroidx/appcompat/app/AppCompatActivity 这部分指定了要调用的具体构造函数属于 AppCompatActivity 类
return-void: 结束构造函数并返回void（即无返回值）.
.end method 结束方法

3.3: 普通方法

.method private test()V
    .registers 1

    .line 26
    return-void
.end method

这里就很简单了, 代表声明了一个名称为test的私有方法. 该方法无返回值, 位于源码的第26行.

3.4: 点击事件方法

# virtual methods
.method public synthetic lambda$onCreate$0$MainActivity(Landroid/view/View;)V
    .registers 4
    .param p1, "view"    # Landroid/view/View;

    .line 18
    new-instance v0, Landroid/content/Intent;

    const-string v1, "android.settings.ACCESSIBILITY_SETTINGS"

    invoke-direct {v0, v1}, Landroid/content/Intent;-><init>(Ljava/lang/String;)V

    .line 19
    .local v0, "intent":Landroid/content/Intent;
    invoke-virtual {p0, v0}, Lcom/test/accessbilitytest/MainActivity;->startActivity(Landroid/content/Intent;)V

    .line 20
    return-void
.end method

synthetic: 这是编译器生成的,并非源码直接提供的.
lambda$onCreate $0$ MainActivity 是方法的标识符，通常在匿名内部类中.
(Landroid/view/View;)V 则声明了该方法的参数为View, 无返回值.
.param p1, “view” # Landroid/view/View; 这一行是用来声明方法参数的, p1代表了第一个参数. "view"是参数名.
new-instance v0, Landroid/content/Intent;这一行代表了创建新对象的指令, Landroid/content/Intent 代表了创建对象的类型.
const-string v1, “android.settings.ACCESSIBILITY_SETTINGS” 是一段常量字符串赋值指令."android.settings.ACCESSIBILITY_SETTINGS"就是实际的字符串数据.
invoke-direct {v0, v1}, Landroid/content/Intent;->(Ljava/lang/String;)V 则是代表了创建了Intent对象,传入了字符串类型参数. (Ljava/lang/String;)V 描述了参数列表和返回类型，其中 V 表示无返回值
.local v0, “intent”:Landroid/content/Intent; 这一行则是代表了局部变量的声明.

3.5: onCreate方法

onCreate方法中有一些类似的我们就省略了.

invoke-super {p0, p1}, Landroidx/appcompat/app/AppCompatActivity;->onCreate(Landroid/os/Bundle;)V: 这一行用于声明父类onCreate的调用,{p0,p1}p0这里指的是当前对象的引用(self) ,p1则代表了参数bundle.
const v0, 0x7f0b001c : 是一条常量指令，它告诉编译器将数值0x7f0b001c存储到寄存器v0中。

这里的0x7f0b001c是一个十六进制的整数，通常在资源ID（Resource ID）的表示中看到，因为它可能对应于XML布局文件中的某个控件id、字符串资源或其他资源. 我们可以全局搜索就可以看到0x7f0b001c,是在R$layout.smali 中定义的: .field public static final activity_main:I = 0x7f0b001c.
move-result-object v0：将findViewById的结果赋值给同样名为v0的变量