Smali基础语法

一.Smali含义

Smali是Davlik的寄存器语言,语法上和汇编语言类似. Davlik是基于寄存器的,就是说smali里的所有操作都必须经过寄存器来进行.

二.Smali基本类型

B—byte 
C—char
D—double
F—float
I—int
S—short
V—void 
J—long 
Z—boolean

三.Smali引用类型

• [XXX ----> array 数组
  eg:
  int[] ---> [I

• Lxxx/yyy ----> object 对象
  格式为 LpackageaName/objectName
  eg:
  String str --->str Ljava/lang/String;
LpackageaName/objectName$subobjectName 内部类

四.Smali函数

---

格式:
Func-Name (Para-Type1Para-Type2Para-Type3…)Return-Type 注意: 参数之间没有任何分隔符,返回值在最后

eg:

• void fun() —> fun()V
• boolean fun(int,int,int) —>fun(III)Z
• String fun(boolean, int[], int[], String, long)
  —>fun(Z[I[ILjava/lang/String,J)Ljava/lang/String

五.Smali基本语法

• .field private isFlag:z 定义变量
• .method 方法
• .parameter 方法参数
• .prologue 方法开始
• .line123 此方法开始于123行
• invoke-super 调用父函数
• const/high16 v0,0x7fox 把0x7fox的值赋值给v0
• invoke-direct 调用函数
• return-void 函数返回void
• .end method 函数结束
• new-instance 创建实例
• iput-object 对象赋值
• iget-object 调用对象
• invoke-static 调用静态函数
• .class public Lcom/disney/WMW/WMWActivty; 类名
• .super Lcom/XXX/XXX/XXX; 父类名
• .source “XXX.java” 源文件名
• .implements Lcom/XXX/XXX/XXX; 实现了接口
• .annotation 内部类

六.Smali局部变量

1. 本地寄存器 (local register, 非参寄存器)
   常用v开头数字结尾的符号表示 v0,v1,v2…
2. 参数寄存器 (parameter regisgter)
   常用p开头数字结尾的符号来表示 p1,p2,p3…

---

• .register 用来标明方法中寄存器的总数,即参数寄存器和非参寄存器
• .local 标明在这个函数中最少要用到本地寄存器的个数,出现在方法第一行.

七.Smali条件语法

• if-eq vA,vB,:cond_** 如果vA等于vB则跳转到:cond_**

  ne 不等于

  lt 小于

  le 小于等于

  gt 大于

  ge 大于等于

  eqz 等于0

  nez 不等于0

  ltz 小于0

  gez 大于等于0

  gtz 大于0

  lez 小于0

八. Smali的包信息

---

- .class public Lcom/aaa;
- .super Lcom/bbb;
- .source "ccc.java"

说明

- 是com.aaa 这个package下的一个类
- 继承自 com.bbb这个类
- 是由 ccc.java这个类编译得到的smali文件

九. Smali函数分析

---

类型

smali中的函数和成员变量一样也分为两种:

- direct
- virtual

(1) direct method 就是 private 函数.

(2)其余的public 和 protected 函数都属于 virtual method.

eg:
invoke-direct,invoke-virtual,invole-static
invole-XXX/range (参数大于等于5个时候调用的指令)

1.invoke-static

---

- 用于调用static 函数
- eg: 
invoke-static{},Lcom/aaa;->CheckSignature()Z
- static后面的一对大括号{},实际就是调用该方法的实例 + 参数列表, 由于方法即不需要参数也是static, 所以{}为空.

- eg:
const-string v0,"NDKLIB"
invoke-staticP{v0},Ljava/lang/System;->loadLibrary(Ljava/lang/String;)V

- static void System.loadLibrary(String) 来加载 NDK编译的so库用的方法, 就是说这里的v0 就是参数"NDKLIB"

2. invoke-super

---

- 用于调用父类方法用的指令, 一般用于onCreate,onDestory等方法

3. invoke-direct

---

- 调用private 函数
- eg:
	invoke-direct{p0},Landroid/app/TabActivity;-><init>()V

- 这里init()就是定义在TabActivity中的一个private函数

4. invoke-virtual

---

- 用于调用protectd或 public函数, 同时要注意修改smali时候不要错用invoke-direct或 invoke-static
- eg:
	sget-object v0,Lcom/ddd;->bbb:Lcom/ccc;
	
	invoke-virtual{v0,v1},Lcom/ccc;->Message(Ljava/lang/Object;)V

- v0  就是 bbb:Lcom/ccc
- v1  就是 Ljava/lang/Object参数

5. invoke-xxx/range

---

- 当方法的参数大于等于5个时候,需要在后面加上 "/range", range表示范围,使用方法也与以上不同

- eg:
	invoke-direct/range{v0..v5
},Lcom/pb/ui/TestActivity;->
h(ILjava/lang/String,Ljava/lang/String;Landroid/content/intent;I)Z

- 表示需要传递v0到v5 一共6个参数,大括号里的参数采用省略形式, 且需要连续

6. Smali 中函数返回结果的操作

---

- Smali中需要分开来表示调用函数和返回函数结果

- 如果调用的函数返回非void, 还需要
move-result(返回基本数据类型)和move-result-object(返回对象)指令:

- eg:
const-string v0,"Eric"
invoke-static{v0},Lcom/pbi;->t(Ljava/lang/String;)Ljava/lang/String;
move-result-object v2;

- 这里 v2保存的就是调用t方法返回的字符串