안드로이드 디컴파일: smali 구문

머리말

앞서 안드로이드 디컴파일 도구와 디컴파일 방법에 대해 이야기한 적이 있습니다. 디컴파일 후 jar 또는 smali 파일을 얻을 수 있습니다. 안드로이드는 개발을 위해 자바 언어를 사용하지만 안드로이드 시스템에는 자체 가상머신 Dalvik이 있다. 결국 코드 컴파일에서는 자바 클래스를 사용하지 않고 smali를 사용한다. 우리가 디컴파일한 코드가 jar인 경우 여러 곳에서 올바르게 해석되지 않을 수 있습니다. smali를 디컴파일하면 프로그램의 의미를 정확하게 이해할 수 있습니다. 그러므로 smali 구문에 익숙해지는 것이 필요합니다.

유형 표현

Java에는 기본 유형과 참조 유형(객체 포함)의 두 가지 유형이 포함되어 있으며 이 두 유형도 smali에 매핑되어 있습니다.

기본 유형

V void(반환 값 유형에만 사용할 수 있음)
Z boolean
B byte
S short
C char
I int
J long
F float
D Double

객체 유형

Lpackage/name/ObjectName; Java의 package.name.ObjectName

L은 객체 유형임을 나타냅니다.

package/name 객체가 위치한 패키지
ObjectName 객체 이름
은 객체 이름의 끝을 식별합니다.

배열 표현

[ I는 int[]와 동등한 int 유형의 1차원 배열을 나타냅니다.

는 [를 추가하여 차원을 추가합니다. 예를 들어 [[I는 int[][]를 나타냅니다.

배열의 각 차원은 최대 255개일 수 있습니다.

객체 배열 표현도 유사합니다. 예를 들어 문자열 배열의 표현은 [Ljava/lang/String

레지스터 및 변수입니다.

Java의 변수는 모두 메모리에 저장됩니다. Android 변수는 레지스터에 저장됩니다. 레지스터는 32비트이며 Long과 double은 64비트로 저장되어야 합니다. 두 개의 레지스터.

v0 첫 번째 로컬 레지스터

v1 두 번째 로컬 레지스터

v2 p0 (this)
v3 p1 첫 번째 매개변수

v4 p2 두 번째 매개변수

v5 p3 세 번째 매개변수

물론 static 메소드라면 레지스터가 5개뿐이므로 저장할 필요도 없습니다.

.registers 이 지시어를 사용하여 메소드의 총 레지스터 수를 지정합니다.
.locals 이 사양을 사용하여 메소드의 비모수적 레지스터의 총 수를 나타내고 이를 첫 번째 줄에 배치합니다. 방법.

메서드 및 필드 표현

메서드 서명

methodName(III)Lpackage/name/ObjectName;

NDK 개발을 했다면 이를 위해 서명은 익숙해야 하며 메서드를 식별하는 방법입니다.

위의 methodName은 메소드 이름을 식별하고 III은 세 개의 정수 매개변수를 나타내며 Lpackage/name/ObjectName은 반환 값의 유형을 나타냅니다.

메서드 표현

Lpackage/name/ObjectName;——>methodName(III)Z

즉, boolean methodondName(int a, int b in package.name 함수) .ObjectName , int c)

필드 표현과 유사

Lpackage/name/ObjectName;——>FieldName:Ljava/lang/String;

은 다음을 의미합니다. 이름, 필드명 및 각 필드 유형

方法的定义

比如我下面的一个方法

private static int sum(int a, int b) {
        return a+b;
}

使用编译后是这样

.method private static sum(II)I

.locals 4 #表示需要申请4个本地寄存器

.parameter

.parameter #这里表示有两个参数

.prologue

.line 27

move v0, p0

.local v0, a:I

move v1, p1

.local v1, b:I

move v2, v0

move v3, v1

add-int/2addr v2, v3

move v0, v2

.end local v0 #a:I

return v0

.end method

从上面可以看到函数声明使用.method开始 .end method结束，java中的关键词private,static 等都可以使用，同时使用签名来表示唯一的方法，这里是sum(II)I。

声明成员

.field private name:Lpackage/name/ObjectName;
比如：private TextView mTextView;表示就是
.field private mTextView:Landroid/widget/TextView;
private int mCount;
.field private mCount:I

指令执行

smali字节码是类似于汇编的，如果你有汇编基础，理解起来是非常容易的。

比如：
move v0, v3 #把v3寄存器的值移动到寄存器v0上.

const v0， 0×1 #把值0×1赋值到寄存器v0上。

invoke-static {v4, v5}, Lme/isming/myapplication/MainActivity;->sum(II)I #执行方法sum(),v4,v5的值分别作为sum的参数。

其他

通过前面我们可以看到，smali就是类似汇编，其中很多命令，我们可以去查它的手册来一一对应。学习时，我们可以自己写一个比较简单的java文件，然后转成smali文件来对照学习。

下面，我贴一个我写的一个比较简单的java文件以及其对应的smali，其中包含if判断和for循环。

java文件：

package me.isming.myapplication;
import android.support.v7.app.ActionBarActivity;
import android.os.Bundle;
import android.view.Menu;
import android.view.MenuItem;
import android.widget.TextView;
public class MainActivity extends ActionBarActivity {
    private TextView mTextView;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        mTextView = (TextView) findViewById(R.id.text);
        mTextView.setText("a+b=" + sum(1,2) + "a>b?" + max(1,2) + "5 accumulate:" + accumulate(5));
    }
    private static int sum(int a, int b) {
        return a+b;
    }
    private boolean max(int a, int b) {
        if (a > b) {
            return true;
        } else {
            return false;
        }
    }
 
    private int accumulate(int a) {
        if (a <= 0) {
            return 0;
        }
        int sum = 0;
        for(int i = 0; i <= a; i++) {
            sum += a;
        }
        return sum;
    }
}

对应的smali:

.class public Lme/isming/myapplication/MainActivity;

.super Landroid/support/v7/app/ActionBarActivity;

.source "MainActivity.java"

# instance fields

.field private mTextView:Landroid/widget/TextView;

# direct methods

.method public constructor <init>()V

    .locals 2

    .prologue

    .line 10

    move-object v0, p0

    .local v0, this:Lme/isming/myapplication/MainActivity;

    move-object v1, v0

    invoke-direct {v1}, Landroid/support/v7/app/ActionBarActivity;-><init>()V

    return-void

.end method

.method private accumulate(I)I

    .locals 6

    .parameter

    .prologue

    .line 39

    move-object v0, p0

    .local v0, this:Lme/isming/myapplication/MainActivity;

    move v1, p1

    .local v1, a:I

    move v4, v1

    if-gtz v4, :cond_0

    .line 40

    const/4 v4, 0x0

    move v0, v4

    .line 46

    .end local v0           #this:Lme/isming/myapplication/MainActivity;

    :goto_0

    return v0

    .line 42

    .restart local v0       #this:Lme/isming/myapplication/MainActivity;

    :cond_0

    const/4 v4, 0x0

    move v2, v4

    .line 43

    .local v2, sum:I

    const/4 v4, 0x0

    move v3, v4

    .local v3, i:I

    :goto_1

    move v4, v3

    move v5, v1

    if-gt v4, v5, :cond_1

    .line 44

    move v4, v2

    move v5, v1

    add-int/2addr v4, v5

    move v2, v4

    .line 43

    add-int/lit8 v3, v3, 0x1

    goto :goto_1

    .line 46

    :cond_1

    move v4, v2

    move v0, v4

    goto :goto_0

.end method

.method private max(II)Z

    .locals 5

    .parameter

    .parameter

    .prologue

    .line 31

    move-object v0, p0

    .local v0, this:Lme/isming/myapplication/MainActivity;

    move v1, p1

    .local v1, a:I

    move v2, p2

    .local v2, b:I

    move v3, v1

    move v4, v2

    if-le v3, v4, :cond_0

    .line 32

    const/4 v3, 0x1

    move v0, v3

    .line 34

    .end local v0           #this:Lme/isming/myapplication/MainActivity;

    :goto_0

    return v0

    .restart local v0       #this:Lme/isming/myapplication/MainActivity;

    :cond_0

    const/4 v3, 0x0

    move v0, v3

    goto :goto_0

.end method

.method private static sum(II)I

    .locals 4

    .parameter

    .parameter

    .prologue

    .line 27

    move v0, p0

    .local v0, a:I

    move v1, p1

    .local v1, b:I

    move v2, v0

    move v3, v1

    add-int/2addr v2, v3

    move v0, v2

    .end local v0           #a:I

    return v0

.end method

# virtual methods

.method protected onCreate(Landroid/os/Bundle;)V

    .locals 8

    .parameter

    .prologue

    .line 16

    move-object v0, p0

    .local v0, this:Lme/isming/myapplication/MainActivity;

    move-object v1, p1

    .local v1, savedInstanceState:Landroid/os/Bundle;

    move-object v2, v0

    move-object v3, v1

    invoke-super {v2, v3}, Landroid/support/v7/app/ActionBarActivity;->onCreate(Landroid/os/Bundle;)V

    .line 17

    move-object v2, v0

    const v3, 0x7f030017

    invoke-virtual {v2, v3}, Lme/isming/myapplication/MainActivity;->setContentView(I)V

    .line 19

    move-object v2, v0

    move-object v3, v0

    const v4, 0x7f08003f

    invoke-virtual {v3, v4}, Lme/isming/myapplication/MainActivity;->findViewById(I)Landroid/view/View;

    move-result-object v3

    check-cast v3, Landroid/widget/TextView;

    iput-object v3, v2, Lme/isming/myapplication/MainActivity;->mTextView:Landroid/widget/TextView;

    .line 21

    move-object v2, v0

    iget-object v2, v2, Lme/isming/myapplication/MainActivity;->mTextView:Landroid/widget/TextView;

    new-instance v3, Ljava/lang/StringBuilder;

    move-object v7, v3

    move-object v3, v7

    move-object v4, v7

    invoke-direct {v4}, Ljava/lang/StringBuilder;-><init>()V

    const-string v4, "a+b="

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    const/4 v4, 0x1

    const/4 v5, 0x2

    invoke-static {v4, v5}, Lme/isming/myapplication/MainActivity;->sum(II)I

    move-result v4

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v3

    const-string v4, "a>b?"

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    move-object v4, v0

    const/4 v5, 0x1

    const/4 v6, 0x2

    invoke-direct {v4, v5, v6}, Lme/isming/myapplication/MainActivity;->max(II)Z

    move-result v4

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Z)Ljava/lang/StringBuilder;

    move-result-object v3

    const-string v4, "5 accumulate:"

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    move-object v4, v0

    const/4 v5, 0x5

    invoke-direct {v4, v5}, Lme/isming/myapplication/MainActivity;->accumulate(I)I

    move-result v4

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v3

    invoke-virtual {v3}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    invoke-virtual {v2, v3}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V

    .line 23

    return-void

.end method

参考资料

最后附上一些参考资料：

http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

https://code.google.com/p/smali/w/list

http://www.miui.com/thread-409543-1-1.html