Smali--Dalvik虚拟机指令语言-->【android_smali语法学习一】

最新推荐文章于 2023-10-16 10:30:00 发布

忆瞻

最新推荐文章于 2023-10-16 10:30:00 发布

阅读量1.2k

点赞数

分类专栏： android 文章标签： smali

android 专栏收录该内容

20 篇文章 0 订阅

订阅专栏

最近一周在研究rom移植，所以就对Smali语言学习了一下，Smali语言其实就是Davlik的寄存器语言；Smali语言就是android的应用程序.apk通过apktool反编译出来的都有一个smali文件夹，里面都是以.smali结尾的文件，文件的展示语言。

转载请标明出处：http://blog.csdn.net/wdaming1986/article/details/8299996

如图，下面是HelloWorldApp通过apktool反编译出来的目录：

Smali文件夹里面的目录，

先打开一个主类HelloWorldAppActivity.smali文件，先来浏览一下里面的语言，在来说说smali的语法规则：

[html]view plaincopyprint? 
   
 .class public Lcom/cn/daming/activity/HelloWorldAppActivity;  
 .super Landroid/app/Activity;  
 .source "HelloWorldAppActivity.java"  
   
   
 # instance fields  
 .field private mTextView:Landroid/widget/TextView;  
   
   
 # direct methods  
 .method public constructor <init>()V  
     .locals 0  
   
     .prologue  
     .line 7  
     invoke-direct {p0}, Landroid/app/Activity;-><init>()V  
   
     return-void  
 .end method  
   
   
 # virtual methods  
 .method public onCreate(Landroid/os/Bundle;)V  
     .locals 2  
     .parameter "savedInstanceState"  
   
     .prologue  
     .line 12  
     invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V  
   
     .line 13  
     const/high16 v0, 0x7f03  
   
     invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->setContentView(I)V  
   
     .line 14  
     const/high16 v0, 0x7f05  
   
     invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->findViewById(I)Landroid/view/View;  
   
     move-result-object v0  
   
     check-cast v0, Landroid/widget/TextView;  
   
     iput-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;  
   
     .line 15  
     iget-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;  
   
     const/high16 v1, 0x7f04  
   
     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V  
   
     .line 16  
     return-void  
 .end method  

上面的smali语言对应的java类就是HelloWorldAppActivity.java类如下：

[java]view plaincopyprint? 
   
 package com.cn.daming.activity;  
   
 import android.app.Activity;  
 import android.os.Bundle;  
 import android.widget.TextView;  
   
 public class HelloWorldAppActivity extends Activity {  
     private TextView mTextView;  
     /** Called when the activity is first created. */  
     @Override  
     public void onCreate(Bundle savedInstanceState) {  
         super.onCreate(savedInstanceState);  
         setContentView(R.layout.main);  
         mTextView = (TextView)findViewById(R.id.text_view);  
         mTextView.setText(R.string.hello);  
     }  
 }  

通过对比发现基本的方法名称没有改变，多了一个.method public constructor <init>()V表示该类的不带参数缺省的构造方法，onCreate（）方法是以.method public onCreate(Landroid/os/Bundle;)V开始，.end method结束；方法的表示形式就是这个样子的，就像赵本山说小品一样：“就算你穿上马甲，我也认识你”；哈哈。

下面介绍一下Smali代码注入，原理：在已有APK或JAR包中插入一些Dalvik虚拟机的指令，从而改变原有程序的路径和行为。例如把上面的HelloWorldAppActivity的mTextView.setText(R.string.hello);修改一个字符串“This is daming change the smali programmer”替换原代码的R.string.hello；

只需要修改HelloWorldAppActivity.smali文件的50,51,52行就可以了，

[html]view plaincopyprint? 
   
 const/high16 v1, 0x7f04  
   
 invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V  

修改为

[html]view plaincopyprint? 
   
 const-string v1, "This is daming change the smali programmer"  
   
 invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V  

再通过apktool b 需要打包回去的文件

打包回去就在反编译后的HelloWorldApp文件里生成一个dist文件夹，里面就有打包的HelloWorldApp.apk。如图

注意：要直接安装到手机或模拟器是不行的，需要签名，可以通过APKSign_gr这个签名软件来签名，也可以通过其他方式签名，在签名的时候如果一开始在eclipse里运行生成的apk是使用了ADB的debug权限签名，如果使用APKSign_gr这个签名，需要在手机或模拟器中把原来的apk卸载掉，在安装新的apk，就ok了，这个是解决安装apk时“INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES”这个错误的。

效果图如下：

修改前修改后