smali代码初识
来源:互联网 发布:四大网络交流平台 编辑:程序博客网 时间:2024/05/24 07:02
对Smali语言学习了一下,Smali语言其实就是Davlik的寄存器语言;Smali语言就是android的应用程序.apk通过apktool反编译出来的都有一个smali文件夹,里面都是以.smali结尾的文件,文件的展示语言。
转载请标明出处:http://blog.csdn.net/wdaming1986/article/details/8299996
如图,下面是HelloWorldApp通过apktool反编译出来的目录:
Smali文件夹里面的目录, 先打开一个主类HelloWorldAppActivity.smali文件,先来浏览一下里面的语言,在来说说smali的语法规则:
[html] view plaincopyprint?
.class public Lcom/cn/daming/activity/HelloWorldAppActivity;
.super Landroid/app/Activity;
.source “HelloWorldAppActivity.java”
instance fields
.field private mTextView:Landroid/widget/TextView;
direct methods
.method public constructor ()V
.locals 0
.prologue .line 7 invoke-direct {p0}, Landroid/app/Activity;-><init>()V return-void
.end method
virtual methods
.method public onCreate(Landroid/os/Bundle;)V
.locals 2
.parameter “savedInstanceState”
.prologue .line 12 invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V .line 13 const/high16 v0, 0x7f03 invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->setContentView(I)V .line 14 const/high16 v0, 0x7f05 invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->findViewById(I)Landroid/view/View; move-result-object v0 check-cast v0, Landroid/widget/TextView; iput-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView; .line 15 iget-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView; const/high16 v1, 0x7f04 invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V .line 16 return-void
.end method
上面的smali语言对应的java类就是HelloWorldAppActivity.java类如下:
[java] view plaincopyprint?
package com.cn.daming.activity;
import android.app.Activity;
import android.os.Bundle;
import android.widget.TextView;
public class HelloWorldAppActivity extends Activity {
private TextView mTextView;
/* Called when the activity is first created. /
@Override
public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.main);
mTextView = (TextView)findViewById(R.id.text_view);
mTextView.setText(R.string.hello);
}
}
通过对比发现基本的方法名称没有改变,多了一个.method public constructor <init>()V表示该类的不带参数缺省的构造方法,onCreate()方法是以.method public onCreate(Landroid/os/Bundle;)V开始,.end method结束;方法的表示形式就是这个样子的,就像赵本山说小品一样:“就算你穿上马甲,我也认识你”;哈哈。 下面介绍一下Smali代码注入,原理:在已有APK或JAR包中插入一些Dalvik虚拟机的指令,从而改变原有程序的路径和行为。例如把上面的HelloWorldAppActivity的mTextView.setText(R.string.hello);修改一个字符串“This is daming change the smali programmer”替换原代码的R.string.hello;
只需要修改HelloWorldAppActivity.smali文件的50,51,52行就可以了,
[html] view plaincopyprint?
const/high16 v1, 0x7f04
invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V
修改为
[html] view plaincopyprint?
const-string v1, “This is daming change the smali programmer”
invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
再通过apktool b 需要打包回去的文件
打包回去就在反编译后的HelloWorldApp文件里生成一个dist文件夹,里面就有打包的HelloWorldApp.apk。如图
注意:要直接安装到手机或模拟器是不行的,需要签名,可以通过APKSign_gr这个签名软件来签名,也可以通过其他方式签名,在签名的时候如果一开始在eclipse里运行生成的apk是使用了ADB的debug权限签名,如果使用APKSign_gr这个签名,需要在手机或模拟器中把原来的apk卸载掉,在安装新的apk,就ok了,这个是解决安装apk时“INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES”这个错误的。
效果图如下:
修改前 修改后
Smali语法简单介绍如下:
Davlik字节码中,寄存器都是32位的,能够支持任何类型,64位类型(Long/Double)用2个寄存器表示;
Dalvik字节码有两种类型:原始类型;引用类型(包括对象和数组)
原始类型:v void 只能用于返回值类型
Z boolean
B byte
S short
C char
I int
J long(64位)
F float
D double(64位)
对象类型:Lpackage/name/ObjectName; 相当于java中的package.name.ObjectName;解释如下:
L:表示这是一个对象类型
package/name:该对象所在的包
;:表示对象名称的结束
数组的表示形式:
[I :表示一个整形的一维数组,相当于java的int[];
对于多维数组,只要增加[ 就行了,[[I = int[][];注:每一维最多255个;
对象数组的表示形式:
[Ljava/lang/String 表示一个String的对象数组;
方法的表示形式: Lpackage/name/ObjectName;——>methodName(III)Z 详解如下: Lpackage/name/ObjectName 表示类型 methodName 表示方法名 III 表示参数(这里表示为3个整型参数) 说明:方法的参数是一个接一个的,中间没有隔开; 字段的表示形式: Lpackage/name/ObjectName;——>FieldName:Ljava/lang/String; 即表示: 包名,字段名和各字段类型 有两种方式指定一个方法中有多少寄存器是可用的: .registers 指令指定了方法中寄存器的总数 .locals 指令表明了方法中非参寄存器的总数,出现在方法中的第一行 方法的传参: 当一个方法被调用的时候,方法的参数被置于最后N个寄存器中; 例如,一个方法有2个参数,5个寄存器(v0~v4) 那么,参数将置于最后2个寄存器(v3和v4) 非静态方法中的第一个参数总是调用该方法的对象; 说明:对于静态方法除了没有隐含的this参数外,其他都一样 寄存器的命名方式: V命名 P命名 第一个寄存器就是方法中的第一个参数寄存器 比较:使用P命名是为了防止以后如果在方法中增加寄存器,需要对参数寄存器重新进行编号的缺点 特别说明一下:Long和Double类型是64位的,需要2个寄存器 例如:对于非静态方法 LMyObject——>myMethod(IJZ)V; 有4个参数:LMyObject,int,long,bool; 需要5个寄存器来存储参数; P0 this P1 I (int) P2,P3 J (long) P4 Z(bool)
好了,今天就说总结整理这么多吧,以后有时间再整理一翻!希望对大家有帮助;
- smali代码初识
- 初识smali
- Smali代码注入
- android smali代码分析
- Smali代码注入
- smali代码相关
- 使用Smali代码注入
- 常用的Smali代码
- AndroidStudio调试smali代码
- java代码转Smali代码
- smali代码插入和调试
- 持续更新--Smali代码库
- Android Studio调试smali代码
- Smali注入弹框代码
- Smali打印log简单代码
- SMALI
- smali
- smali
- Python实现读写文件
- test7.16
- 字符串反转
- uva 1001 dijkstra
- noip2010 数字统计 (统计某一数字区间中,2出现的次数)
- smali代码初识
- hdu3635
- mobile angualar ui的简单使用
- linux下的各种函数库略读(POSIX C和ANSI C、GNU C以及ISO C、glib、libc、glibc)
- 数据库JDBC的连接
- 操作系统的中断与异常(陷阱)
- 数组存储字符串
- 自学QT之键盘事件
- 32位的VS通过odbc数据源访问64位Oracle