smali【安卓逆向分析】

 

最近搞安卓开发，学会了一项新技能-反编译。smali让我很好奇。自己给自己梳理一下，慢慢填充内容。

1.什么是smali?

smali文件可以认为是Davilk的字节码文件

将APP反编译后，得到smali代码，修改这些smali代码并进行逆向修复，可以重新得到app项目。

2.怎么得到smali代码?

选择合适反编译的APK，用反编译软件进行反编译。将DEX反编译成smali代码。

【常用反编译软件：🔗链接】

3.smali文件结构？

反编译后生成的文件夹中，包含Smali文件夹。Smali文件夹中smali文件放置顺序与程序的目录一致。一个Smali文件对应一个Java类。

4.Davik与smali？

Dalvik不直接加载.class文件,而是通过dx工具将.class文件优化成.dex文件,然后再由Dalvik加载.无法通过分析.class直接分析apk文件,而要借助工具反编译dex文件来获得对应的smali文件.每个.smali,都对应与java中的一个类,每个smali文件都是Davilk指令组成的,并遵循一定结构.smali存在很多的指令用于描述对应的java文件,所有的指令都以”.”开头

【头注释】

# Dalvik Disassembly (21905 classes, 137936 methods, 116518 fields)
# Package: com.petkit.android
# Application: com.petkit.android.activities.base.BaseApplication (BaseApplication)
# (277 activities, 26 services, 6 providers, 9 receivers)
# ! Main Activity: com.petkit.android.activities.registe.SplashActivity (SplashActivity)
# ! Dangerous Permissions: MICROPHONE, PHONE, STORAGE, LOCATION, CAMERA

【例子】 

.class public final R
.super Object

.method private constructor <init>()V
          .registers 1
00000000  invoke-direct       Object-><init>()V, p0
00000006  return-void
.end method

.class final ArchTaskExecutor$1
.super Object

.implements Executor

.annotation system EnclosingClass
    value = ArchTaskExecutor
.end annotation

.annotation system InnerClass
    accessFlags = 0x8
    name = null
.end annotation

 

 

待续