smali汇编学习(2)

最新推荐文章于 2024-06-22 11:26:51 发布
最新推荐文章于 2024-06-22 11:26:51 发布
阅读量570 收藏 2
点赞数
分类专栏： 安卓逆向 文章标签： smali android逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/richard1230/article/details/89310351
版权

文章目录

算数运算
public void numCtrl(int b){

int a = b;

boolean b1 = true;

Log.d(“MainActivity”， "a+b = "+(a+b));

Log.d(“MainActivity”， "a-b = "+(a-b));

Log.d(“MainActivity”， "a/b = "+(a/b));

Log.d(“MainActivity”， "ab = "+(ab));

Log.d(“MainActivity”， "a%b = "+(a%b));

}

对应的java程序反编译后的smali代码:


.method  public  numCtrl(I)V

       .locals 5

       .param pl,"b"       #I

      . prologue             #代码开始

      .line  30 

      move v0, p1         #数据变量赋值

     .line 31 

     .local v0,"a" :I       #定义局部变量

     const/4    v1, 0x1  #数据常量赋值

line 32

  .local v1,"b1":Z          #定义局部变量,布尔变量

 const-string    v2,"MainActivity"            #定义字符串变量

  

new-instance v3, Ljava/lang/StringBuilder ;     #创建StringBuilder对象

#new-instance  vx, 类型ID  :根据类型ID或者类型新建一个对象实例,并将新建对象的引用存入vx

 

Invoke-direct {v3},   Ljava/lang/StringBuilder; --→<init>()V    #调用构造函数

#v3这里指的是this实例(指针)；Ljava/lang/StringBuilder;这里指的是调用这个类的<init>方法;

#invoke-direct{参数},方法名

#不解析直接调用参数的,通常私有方法调用此指令





const-string v4, "a + b ="

 

#调用虚方法, v3.append(v4)

#调用成员函数,第一个参数为this参数

invoke-virtual {v3,v4},Ljava/lange/StringBuilder;--→append(Ljava/lang/String;)Ljava/lang/StringBuilder;

#调用实例的虚方法,通常成员对象的实例的方法都以该指令调用

#返回值放入v3

move-result-object  v3

 

#v4 = v0 + p1

add-int v4,v0,p1

 

#v3.append(v4)

invoke-virtual {v3 ,v4},Ljava/lang/StringBuilder;-→append(I) Ljava/lang/StringBuilder;

 

 

mov-result-object  v3

 

invoke-virtual {v3}, Ljava/lang/StringBuilder;-→toString() Ljava/lang/String;

 

move-result-object v3

 

#调用静态方法

invoke-static {v2,v3},Landroid/uti/Log;-→d(Ljava/lang/String;Ljava/lang/String) I

#(I为返回值)方法名为d,其归属于Landroid/uti/Log 这种类型;



.line 33

const-string v2,"MainACtivity"

 

new-instance v3, Ljava/lang/StringBuilder ;     #创建StringBuilder对象

#new-instance  vx, 类型ID  :根据类型ID或者类型新建一个对象实例,并将新建对象的引用存入vx


Invoke-direct {v3},   Ljava/lang/StringBuilder; --→<init>()V    #调用构造函数

const-string v4, "a - b ="

invoke-virtual {v3,v4},Ljava/lange/StringBuilder;--→append(Ljava/lang/String;)Ljava/lang/StringBuilder;

#调用成员函数,第一个参数为this(v3)参数

#调用实例的虚方法,通常成员对象的实例的方法都以该指令(invoke-virtual)调用





#返回值放入v3

move-result-object  v3

 

#v4 = v0 - p1

sub-int v4,v0,p1

 

#v3.append(v4)

invoke-virtual {v3 ,v4},Ljava/lang/StringBuilder;-→append(I) Ljava/lang/StringBuilder;

 

#返回值放入v3

move-result-object  v3

 

invoke-virtual {v3}, Ljava/lang/StringBuilder;-→toString() Ljava/lang/String;

 

#返回值放入v3

move-result-object  v3

 

#调用静态方法

invoke-static {v2,v3},Landroid/uti/Log;-→d(Ljava/lang/String;Ljava/lang/String) I

#(I为返回值)方法名为d,其归属于Landroid/uti/Log 这种类型;


.line 34

const-string v2,"MainACtivity"

 

new-instance v3, Ljava/lang/StringBuilder ;     #创建StringBuilder对象

#new-instance  vx, 类型ID  :根据类型ID或者类型新建一个对象实例,并将新建对象的引用存入vx


Invoke-direct {v3},   Ljava/lang/StringBuilder; --→<init>()V    #调用构造函数

 

const-string v4, "a / b ="

invoke-virtual {v3,v4},Ljava/lange/StringBuilder;--→append(Ljava/lang/String;)Ljava/lang/StringBuilder;

#调用成员函数,第一个参数为this(v3)参数

#调用实例的虚方法,通常成员对象的实例的方法都以该指令(invoke-virtual)调用





#返回值放入v3

move-result-object  v3

 

#v4 = v0 / p1

div-int v4,v0,p1

 

#v3.append(v4)

invoke-virtual {v3 ,v4},Ljava/lang/StringBuilder;-→append(I) Ljava/lang/StringBuilder;

 

#返回值放入v3

move-result-object  v3

 

invoke-virtual {v3}, Ljava/lang/StringBuilder;-→toString() Ljava/lang/String;

 

#返回值放入v3

move-result-object  v3

 

#调用静态方法即:Log.d(v2,v3)

invoke-static {v2,v3},Landroid/uti/Log;-→d(Ljava/lang/String;Ljava/lang/String) I

#(I为返回值)方法名为d,其归属于Landroid/uti/Log 这种类型;


 .line 35

 const-string    v2,"MainActivity"            #定义字符串变量

  

new-instance v3, Ljava/lang/StringBuilder ;     #创建StringBuilder对象

#new-instance  vx, 类型ID  :根据类型ID或者类型新建一个对象实例,并将新建对象的引用存入vx

 

Invoke-direct {v3},   Ljava/lang/StringBuilder; --→<init>()V    #调用构造函数

#v3这里指的是this实例(指针)；Ljava/lang/StringBuilder;这里指的是调用这个类的<init>方法;

#invoke-direct{参数},方法名

#不解析直接调用参数的,通常私有方法调用此指令





const-string v4, "a * b ="

 

#调用虚方法, v3.append(v4)

#调用成员函数,第一个参数为this参数

invoke-virtual {v3,v4},Ljava/lange/StringBuilder;--→append(Ljava/lang/String;)Ljava/lang/StringBuilder;

#调用实例的虚方法,通常成员对象的实例的方法都以该指令调用

 





 

 

 

#返回值放入v3

move-result-object  v3

 

#v4 = v0 *p1

mul-int v4,v0,p1

 

#v3.append(v4)

invoke-virtual {v3 ,v4},Ljava/lang/StringBuilder;-→append(I) Ljava/lang/StringBuilder;

 

 

mov-result-object  v3

 

invoke-virtual {v3}, Ljava/lang/StringBuilder;-→toString() Ljava/lang/String;

 

move-result-object v3

 

#调用静态方法

invoke-static {v2,v3},Landroid/uti/Log;-→d(Ljava/lang/String;Ljava/lang/String) I

#(I为返回值)方法名为d,其归属于Landroid/uti/Log 这种类型;



 .line 36

 const-string    v2,"MainActivity"            #定义字符串变量

  

new-instance v3, Ljava/lang/StringBuilder ;     #创建StringBuilder对象

#new-instance  vx, 类型ID  :根据类型ID或者类型新建一个对象实例,并将新建对象的引用存入vx

 

Invoke-direct {v3},   Ljava/lang/StringBuilder; --→<init>()V    #调用构造函数

#v3这里指的是this实例(指针)；Ljava/lang/StringBuilder;这里指的是调用这个类的<init>方法;

#invoke-direct{参数},方法名

#不解析直接调用参数的,通常私有方法调用此指令





const-string v4, "a % b ="

 

#调用虚方法, v3.append(v4)

#调用成员函数,第一个参数为this参数

invoke-virtual {v3,v4},Ljava/lange/StringBuilder;--→append(Ljava/lang/String;)Ljava/lang/StringBuilder;

#调用实例的虚方法,通常成员对象的实例的方法都以该指令调用

 





 

 

 

#返回值放入v3

move-result-object  v3

 

#v4 = v0 %p1

rem-int v4,v0,p1

 

#v3.append(v4)

invoke-virtual {v3 ,v4},Ljava/lang/StringBuilder;-→append(I) Ljava/lang/StringBuilder;

 

 

mov-result-object  v3

 

invoke-virtual {v3}, Ljava/lang/StringBuilder;-→toString() Ljava/lang/String;

 

move-result-object v3

 

#调用静态方法

invoke-static {v2,v3},Landroid/uti/Log;-→d(Ljava/lang/String;Ljava/lang/String) I

#(I为返回值)方法名为d,其归属于Landroid/uti/Log 这种类型;

小结

在这里插入图片描述

richard1230
关注
专栏目录
smali汇编语言学习总结
qq_41320638的博客
02-25 1209
1、Smali中的包信息 .class <访问权限> [修饰关键字] <类名> .super <父类名> .source <源文件名> .class public Lcom/aaa; .super Lcom/bbb; .source "ccc.java" 该smali文件是由ccc.java编译而来的，它是com.aaa这个包下的一个类，...
apk反汇编之smali语法
二楼窗外的毛白杨
11-01 684
类型 Dalvik的字节码中拥有两个主要的类型：基类和引用类型。引用类型 引用类型是对象和数组，其他的一切都是基类 基类被一个简单的字符描述。我没有提出这些缩写词———他们实际以字符串的形式存储于dex文件中 他们被定义与dex格式网页文档中（在AOSP库中的路径是dalvik/docs/dex-format.html） V 空类型---仅仅可以用来作为返回类型 Z B
smali汇编学习(1)
richard1230的博客
04-15 718
文章目录1).基本类型2).引用类型------》1.对象类型,2.数组类型 1.1smali语言基础语法-数据类型和描述符 smali里面有两种数据类型: 1).基本类型 2).引用类型------》1.对象类型,2.数组类型 对象类型表示形式: L 包名/对象名; L packagename/ObjectName; packagename 使用”/“代替”.“ ObjectName是对象的名...
java和smali汇编
最新发布
06-22 948
本公众号分享的所有技术仅用于学习交流，如作他用所承受的法律责任一概与作者无关。如有错漏，欢迎留言交流。预计阅读全文耗时：70min 目录 一、java基础 ├── java变量、 基本数据类型、条件语句、循环语句、字符和字符串及字符串操作、数组、instanceof ├── 应用数据类型与基本数据类型之间的转换 ├── Java中List、Set、Map ├── 包的概念、静态成员、构造函数、函数重载、抽象类、接口、继承、多态、内部类 ├── 异常、反射、注解 └── 多线程 二、smali汇编
实战分析smali汇编代码
helloworlddm的博客
10-18 1793
在黑客攻击-apk破解(1) 对apk的破解流程进行了完整的介绍。本篇文章基于解包之后的内容介绍smali汇编。 汇编语言 说到汇编语言，给人的感觉是很高端，很深奥，甚至于很神秘。其实这东西就是另一种形式的语言，一种非常底层的低级语言，大多数的编译型语言在编译过程中都要经历汇编的过程。比如C语言在Windows下会转化为x86/x64汇编，在Linux下会转化为ATT汇编，在Android系统上会转化为arm汇编等，很显然，汇编语言不具备跨平台的性质，在不同平台和系统中的汇编语言是不一样的。就是这些汇编语言
java2smali
09-19
Java2Smali虽然简化了Java到Smali的转换过程，但使用时仍需具备一定的Android开发和汇编语言基础。对于初学者，了解DVM的工作流程、Smali的基本语法和指令集是必要的。此外，逆向工程可能涉及到法律问题，务必确保你...
smali2java——直接将smali转换成java
03-05
3. **学习与教学**：对于想要深入学习Android底层工作原理的学生或专业人士，这个工具可以帮助他们快速从Smali代码中获取Java层面的信息。 总的来说，"smali2java"工具是Android开发和逆向工程领域的一个重要辅助...
Smali2JavaUI apk反编译神器
01-08
Smali是一种汇编语言，它是Dalvik虚拟机（Android系统的虚拟机）可执行的字节码格式。当Java源代码被编译成Apk时，会先转换为Smali代码。Smali2JavaUI的主要功能就是将Apk中的Smali代码转换回Java源代码，使得开发者...
Smali2Java
07-19
《深入解析Smali2Java：从Smali到Java的转换之旅》 在Android应用开发的世界里...通过学习和掌握Smali语言以及利用"Smali2Java"这样的工具，我们可以深化对Android应用运行机制的理解，提高我们的调试和安全评估能力。
apk反汇编之smali语法(转)
润丰
10-18 2330
类型 Dalvik的字节码中拥有两个主要的类型：基类和引用类型。引用类型 引用类型是对象和数组，其他的一切都是基类   基类被一个简单的字符描述。我没有提出这些缩写词———他们实际以字符串的形式存储于dex文件中 他们被定义与dex格式网页文档中（在AOSP库中的路径是dalvik/docs/dex-format.html） V  空类型---仅仅可以用来作为返回类型 Z
Smali2JavaUI
07-24
Smali2JavaUI---巨好使的可视化反编译工具。。。。。。。。。。。。。。。。。。。
Smail语法
2301_76965813的博客
04-01 1288
你能否将下面的Smail代码变成Java代码呢？.locals 4:cond_0:goto_0return v2:cond_1:goto_1:cond_2复制如果可以的话，你已经基本掌握了Smail语法了！if(length!i+=1;return 1;复制其中0、1用v2寄存器传值，v1是length，v3存储的是0x28，v0存的是for循环计数器ii
安卓逆向入门——smali语法(下)
不会算法的小白的博客
08-13 2135
字符串数据字节码数据数值类型数据const-string v0, "hello" # 定义字符串 将字符串"hello"赋值给v0# 定义字节码对象 将GoActivity.class对象赋值给v0# 一下数据定义高位默认为符号位const/4 v0, 0x2 # 定义一个容器 最大只允许存放半字节4位数据 取值范围为 -8 and 7const/16 v0, 0xABCD # 定义一个容器 最大只允许存放16位数据 比如short类型数据 取值范围为-32768~32767。
持续更新--Smali代码库
醉猫
09-07 3011
输出Toastconst-string v0, "这里是要输入的文字unicode码" const/4 v1, 0x1 invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast; move-r
手机支付宝密码存储机制分析
移动编程
03-13 407
作者：非虫 随着电子商务在国内的迅猛发展，网上购物也成为了时下流行的消费方式。就我个人来说，每年在淘宝上也会购物上百起。这足不出户的购物方式的确给我们的生活带来了不少实惠与方便，但同时，购物安全也成为了广大网购消费者担心的一个问题。每年在新闻中爆光的网银被盗、被骗的事件也屡见不鲜。 长期使用网络客户端软件的朋友都有一个习惯，为了避免每次使用时输入帐号名和密码，都习惯使用软件的自动保存密码功能来...
【smali】一些smali不常见的语法
icy_xm的专栏
12-01 7882
1.内部类：一个包含简单的匿名内部类的代码： public class EventQs extends Activity { @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.main); //
如何在任意安卓应用中添加弹窗功能？
热门推荐
09-20 1万+
 安卓修改大师可以在没有源代码的情况下，直接反编译已经打包的APK安装包，通过修改SMALI代码实现添加和去除部分功能，并在应用的任何地方添加任意代码，增加任意任何您想实现的功能。通过这种方式，把该应用变为您自己的应用（通过安卓修改大师反编译生成的新应用仅供个人学习反编译知识，严禁用于商业用途）。 安卓修改大师提供海量的应用、游戏和电子书作为修改模板，您只需要在安卓修改大师中找到想要修改的应用，...
smali常见指令集详解，看完基本毕业
05-24 5432
指令集 特点 1 参数采用从目标到源的方式。 2 根据字节码的大小与类型不同，一些字节码添加了名称后缀以消除歧义 32位常规类型的字节码未添加任何后缀 64常规类型的字节码添加-wide后缀 特殊类型的字节码根据具体类型添加后缀。它们可以是-boolean、-byte、-char、-short、-int、-long、-float、-double、-object、-string、-void之一。 3 根据字节码的...
android逆向高级,Android逆向——Android逆向进阶（1）
weixin_36403128的博客
05-25 499
0x00 前言有价之宝：戳这里无价之宝：戳这里说明最近同步分析ELF文件格式分析。本文在大佬教学后进行笔记整理以及个人体会进行一个记录。内容1.so文件保护学习2.自动吐出校验码3.栈跟踪4.adb简单调试0x01 so文件学习分析。准备好我们的demo反编译查看lib文件夹我们找到了一个关键的so文件。这个so文件的含义就是壳的含义。egis.so逻辑分析。打开ida。这里有一个知识点。JNI_...
Dex 跳转语法与 Smali 学习解析
"dex语法学习与Smali语言解析" 在Android应用开发中，Dex文件是 Dalvik 虚拟机的可执行格式，它包含了应用程序的字节码。当APK被反编译时，Dex文件会被转换成Smali语言，这是一种类似于汇编的语言，用于人类可读的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值