smali指令

3.3.2 空指令
指令助记符 描述
nop 代码对齐，无实际操作
3.3.3 数据操作指令
指令助记符 描述
move vA, vB 将 vA 寄存器的内容赋值给 vB，非对象类型
move/from16 vAA, vBBBB --
move/16 vAAAA, vBBBB --
move-wide vA, vB wide 后缀的指令会操作 64 位数据宽度，需使用两
个寄存器组成寄存器对。如 move-wide v0, v2 会将
v2、v3 寄存器对内容赋值给 v0、v1 寄存器对。
move-wide/from16 vAA, vBBBB --
move-wide/16 vAAAA, vBBBB --
move-object vA, vB 将 vA 寄存器的内容赋值给 vB，对象类型
move-object/from16 vAA, vBBBB --
move-object/16 vAAAA, vBBBB --
move-result vAA 必须紧跟着调用指令 invoke 后面，把调用方法的
返回值赋值给寄存器 vAA，操作非对象类型。
move-result-wide vAA --
move-result-object vAA 操作对象类型。
move-exception vAA 必须作为异常捕捉的处理块的第一条指令，把捕捉
到的异常类型对象赋值给 vAA 寄存器。
3.3.4 返回指令
指令助记符 描述
return-void 返回空类型指令。
return vAA 返回 32 位寄存器 VAA 内容，非对象类型数据。
return-wide vAA 返回 64 位内容数据，非对象类型数据。
return-object vAA 返回对象类型数据。
3.3.5 数据定义指令
指令助记符 描述
const/4 vA, #+B 将 4 位宽度的立即数带符号扩展到 32 位，赋值给
vA 寄存器。
const/16 vAA, #+BBBB 将 16 位宽度的立即数带符号扩展到 32 位， 赋值给
vA 寄存器。
const vAA, #+BBBBBBBB 将 32 位宽度的立即数赋值给 vA 寄存器。
const/high16 vAA, #+BBBB0000 将 16 位宽度的立即数右边零扩展到 32 位， 赋值给
vAA 寄存器。
const-wide/16 vAA, #+BBBB 将 16 位宽度的立即数带符号扩展到 64 位，赋给
vAA 寄存器对。
const-wide/32 vAA, #+BBBBBBBB 将 32 位宽度的立即数带符号扩展到 64 位，赋给
vAA 寄存器对。
const-wide vAA,
#+BBBBBBBBBBBBBBBB
将 64 位宽度的立即数赋给 vAA 寄存器对。
const-wide/high16 vAA,
#+BBBB000000000000
将 16 位宽度的立即数右边零扩展到 64 位， 赋值给
vAA 寄存器。
const-string vAA, string@BBBB 将字符串常量的引用赋值给 vAA 寄存器。
const-string/jumbo vAA,
string@BBBBBBBB
jumbo 后缀表示指令的寄存器的索引范围更大。
const-class vAA, type@BBBB 将一个类的引用赋值给 vAA 寄存器。
3.3.6 锁指令
指令助记符 描述
monitor-enter vAA 获取 vAA 寄存器引用的对象的同步锁。
monitor-exit vAA 释放 vAA 寄存器引用的对象的同步锁。
3.3.7 实例操作指令
指令助记符 描述
check-cast vAA, type@BBBB 把寄存器引用的对象转为指定的类型，如果不行则
会抛出一个 ClassCastException 异常。
instance-of vA, vB, type@CCCC 判断 vB 寄存器的引用对象是否可以转化为指定类
型，是则给 vA 寄存器赋 1，否则赋 0。
new-instance vAA, type@BBBB 构造一个指定类型的实例，并把引用赋给寄存器。
3.3.8 数组操作指令
指令助记符 描述
array-length vA, vB 获取 vB 引用的数组长度赋值给 vA
new-array vA, vB, type@CCCC 构造一个指定类型和大小的数组，并把引用赋值
filled-new-array {vC, vD, vE,
vF, vG}, type@BBBB
构建一个指定类型的数组，数组大小由寄存器列表
{vC,…,vG}的 长度指定，元素由寄存器列表赋值，
初始化后， 使用指令 move-result-object 获取构
建的数组的引用。
filled-new-array/range
{vCCCC .. vNNNN}, type@BBBB
寄存器列表使用连续的寄存器 vCCCC 到 vNNNN。
fill-array-data vAA,
+BBBBBBBB (with supplemental
data as specified below in
"fill-array-data-payload
Format")
使用指定的数据表来填充 vAA 指定的数组。
3.3.9 异常指令
指令助记符 描述
throw vAA 抛出一个指定类型的异常。
3.3.10 跳转指令
指令助记符 描述
goto +AA 无条件跳转到指定的指令。偏移量为 8 位宽度，且
不能为零。
goto/16 +AAAA 偏移量为 16 位宽度，且不能为零。
goto/32 +AAAAAAAA --
packed-switch vAA, +BBBBBBBB 根据+BBBBBBBB 给定的跳转偏移列表匹配 vAA 寄
存器值，跳转到指定指令。偏移表中的匹配值是有
规律递增的。
sparse-switch vAA, +BBBBBBBB 偏移表中的匹配值是无规律且可以被指定的。
if-test vA, vB, +CCCC
|- if-eq
|- if-ne
|- if-lt
|- if-ge
|- if-gt
|- if-le
条件跳转指令， 比较指定两个寄存器vA 和vB 的值，
满足条件后跳转到指定的指令。
条件：等于(eq)、不等于(ne)、小于(lt)，大于
(gt)，小于等于(le)、大于等于(ge)。
if-testz vAA, +BBBB
|- if-eqz
|- if-nez
|- if-ltz
|- if-gez
|- if-gtz
|- if-lez
条件跳转指令， 比较指定寄存器vAA 的值与0 大小，
满足条件跳转到指定指令。
3.3.11 比较指令
cmpkind vAA, vBB, vCC
|- cmpl-float (lt bias)
比较浮点数和长整型数的大小。 如果 vBB 寄存器大
于 vCC 寄存器，则结果为-1，相等结果则为 0，小
|- cmpg-float (gt bias)
|- cmpl-double (lt bias)
|- cmpg-double (gt bias)
|- cmp-long
于结果则为 1。结果赋给 vAA 寄存器。
3.3.12 字段操作指令
arrayop vAA, vBB, vCC
|- aget
|- aget-type
|- aput
|- aput-type
字段操作指令用来对象实例的成员变量进行读与
写操作的。分为数组字段、普通字段和静态字段。
vAA 寄存器存放读的结果或写的数据。
vBB 寄存器是数组的引用。
vCC 寄存器是数组读写元素的索引。
type 类型后缀包括 wide、object、boolean、
byte、char、short 类型。
iinstanceop vA, vB, field@CCCC
|- iget
|- iget-type
|- iput
|- iput-type
普通字段操作指令。
sstaticop vAA, field@BBBB
|- sget
|- sget-type
|- sput
|- sput-type
静态字段操作指令。
3.3.13 方法调用指令
invoke-kind {vC, vD, vE, vF,
vG}, meth@BBBB
|- invoke-virtual
|- invoke-super
|- invoke-direct
|- invoke-static
|- invoke-interface
调用指定的方法，{vC,…,vG}为传入方法的参数列
表。具体使用哪种调用方式，视方法的对象类型和
方法本身类型而定。
invoke-virtual 调用实例的虚方法，通常成员对
象实例的方法都以该指令调用。
invoke-super 调用实例的父类方法。
invoke-direct 调用直接方法，通常私有方法都以
该指令调用。
invoke-static 调用静态方法。
invoke-interface 调用接口的方法。
invoke-kind/range {vCCCC ..
vNNNN}, meth@BBBB
|- invoke-virtual/range
|- invoke-super/range
|- invoke-direct/range
|- invoke-static/range
|- invoke-interface/range
参数列表使用{vCCCC .. vNNNN}连续的寄存器列
表。
3.3.14 数据转换
unop vA, vB
|- neg-type
|- not-type
|- type-to-type
|- int-to-byte
|- int-to-char
|- int-to-short
数据类型转换指令， type 类型后缀包括 int、 long、
float、double。
3.3.15 数据运算
binop vAA, vBB, vCC
|- add-type
|- sub-type
|- mul-type
|- div-type
|- rem-type
|- and-type1
|- or-type1
|- xor-type1
|- shl-type1
|- shr-type1
|- ushr-type1
对寄存器 vBB 和寄存器 vCC 做算术运算，并把结果
赋值给 vAA。
type 类型后缀包括 int、long、float、double,。
type1 类型后缀只包括 int、long。
add：加法 sub：减法 add：乘法 div： 除法
rem：取模(%) and：与 or：或 xor：异或
shl：有符号数左移 shr：有符号数右移
ushr：无符号数右移
binop/2addr vA, vB 寄存器 vA 和寄存器 vB 做算术运算，结果赋值给寄
存器 vA。
binop/lit16 vA, vB, #+CCCC 寄存器 vB 与常量 CCCC 做算术运算， 结果赋值给 vA。
binop/lit8 vAA, vBB, #+CC 寄存器 vB 与常量 CC 做算术运算， 结果赋值给 vAA。
在以上指令中，在部分指令助记符后添加了 jumbo 后缀，这是在 Android 4.0 开始的扩
展指令，增加了寄存器和常量的取值范围。需要引起注意的是，以上指令表中形如 VA 表示
寄存器范围为 v0-v15，形如 VAA 表示寄存器范围为 v0-v255，这一点在理解指令时容易被忽
略而导致修改 smali 代码时编译出错。比如方法调用指令 invoke 未添加/range 时传入方法的
参数列表的寄存器需要在 v0-v15 范围内， 如果不在范围内需要将不合格寄存器赋值给合格
寄存器，然后再调用方法