android逆向基础【Ⅱ】Dalvik字节码

内容是啥不要紧，有啥不对提出来，我会及时纠正，相互进步

一.字节码和数据类型

Java类型	字节码类型
boolean	Z
byte	B
char	C
float	F
int	I
long	J
short	S
double	D
void	V
java类型	L
数组	[

标记的不是首字母，需要注意！

二.Dalvik 寄存器命名方式

1.v命名法

	局部变量命名方式：V0-Vn,参数命名方式：Pn-Pn+m

2.p 命名法

	局部变量命名方式：V0-Vn,参数命名方式：P0-Pn

举个芝麻：
前提：申请 5 个寄存器(V0-V4),参数有 2 个

1.invoke-virtual {v0, v1, p1, p2}, La/d/aa;->a(J[BI)V
该方式为p命名法：v0, v1 为局部变量寄存器，p1, p2为参数寄存器
2.invoke-virtual {v0, v1, v3}, La/d/aa;->a(J[BI)V
该方式为v命名法：v0, v1 为局部变量寄存器，v3为参数寄存器

三.Dalvik 寄存器分配

Dalvik 默认寄存器大小是 32 位的，可容纳所有格式；如果 32 位有空余采取低位(右边)补位，如果存储62位(long/double)将使用相邻两个32 位寄存器

四.字段和方法命名方式

1.字段

类型(包名+类名) +";->"+ 字段名称+":" + 字段类型
eg:
Ljava/net/InetAddress;->name:Lcom/java/lang/String
Ljava/net/InetAddress;->name:Z

2.方法

类型(包名+类名) + ";->" + 方法名(参数类型) + 返回值类型
eg:
Ljava/net/InetAddress;>getByName(Ljava/lang/String;)Ljava/net/InetAddress

五.反编译流程与工具

.class->.dex->dex -> smali->.dex
对应工具：

dx.jar负责.class->.dex
dx.jar对应位置：
/Users/jianghua/Library/Android/sdk/build-tools/29.0.0/lib/dx.jar

命令：dx --dex --output=[最终.dex存放路径] [.class文件路径]

baksmali.jar 负责.dex->.smali 
baksmali.jar下载地址：[baksmali.jar](https://bitbucket.org/JesusFreke/smali/downloads/?tab=downloads)

(命令：java -jar [baksmali路径]/baksmali-2.5.2.jar disassemble -o [编译后的smali文件路径]/smali_out [编译的目标文件路径]/classes.dex 
)

smali.jar
java -jar [smali.jar路径] [smali 文件路径]/ -o [classes.dex存放路径]