Smali--Dalvik虛擬機指令語言-->【android_smali語法學習一】

最近一週在研究rom移植,因此就對Smali語言學習了一下,Smali語言其實就是Davlik的寄存器語言;Smali語言就是android的應用程序.apk經過apktool反編譯出來的都有一個smali文件夾,裏面都是以.smali結尾的文件,文件的展現語言。php


轉載請標明出處:http://blog.csdn.net/wdaming1986/article/details/8299996html


       如圖,下面是HelloWorldApp經過apktool反編譯出來的目錄:java

               

 

               Smali文件夾裏面的目錄,android

                

 

              先打開一個主類HelloWorldAppActivity.smali文件,先來瀏覽一下里面的語言,在來講說smali的語法規則:數組

[html] view plaincopyprint?app

  1. .class public Lcom/cn/daming/activity/HelloWorldAppActivity;  eclipse

  2. .super Landroid/app/Activity;  ide

  3. .source "HelloWorldAppActivity.java"  學習

  4.   

  5.   

  6. # instance fields  ui

  7. .field private mTextView:Landroid/widget/TextView;  

  8.   

  9.   

  10. # direct methods  

  11. .method public constructor <init>()V  

  12.     .locals 0  

  13.   

  14.     .prologue  

  15.     .line 7  

  16.     invoke-direct {p0}, Landroid/app/Activity;-><init>()V  

  17.   

  18.     return-void  

  19. .end method  

  20.   

  21.   

  22. # virtual methods  

  23. .method public onCreate(Landroid/os/Bundle;)V  

  24.     .locals 2  

  25.     .parameter "savedInstanceState"  

  26.   

  27.     .prologue  

  28.     .line 12  

  29.     invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V  

  30.   

  31.     .line 13  

  32.     const/high16 v0, 0x7f03  

  33.   

  34.     invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->setContentView(I)V  

  35.   

  36.     .line 14  

  37.     const/high16 v0, 0x7f05  

  38.   

  39.     invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->findViewById(I)Landroid/view/View;  

  40.   

  41.     move-result-object v0  

  42.   

  43.     check-cast v0, Landroid/widget/TextView;  

  44.   

  45.     iput-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;  

  46.   

  47.     .line 15  

  48.     iget-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;  

  49.   

  50.     const/high16 v1, 0x7f04  

  51.   

  52.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V  

  53.   

  54.     .line 16  

  55.     return-void  

  56. .end method  

 

上面的smali語言對應的java類就是HelloWorldAppActivity.java類以下:

[java] view plaincopyprint?

  1. package com.cn.daming.activity;  

  2.   

  3. import android.app.Activity;  

  4. import android.os.Bundle;  

  5. import android.widget.TextView;  

  6.   

  7. public class HelloWorldAppActivity extends Activity {  

  8.     private TextView mTextView;  

  9.     /** Called when the activity is first created. */  

  10.     @Override  

  11.     public void onCreate(Bundle savedInstanceState) {  

  12.         super.onCreate(savedInstanceState);  

  13.         setContentView(R.layout.main);  

  14.         mTextView = (TextView)findViewById(R.id.text_view);  

  15.         mTextView.setText(R.string.hello);  

  16.     }  

  17. }  


        經過對比發現基本的方法名稱沒有改變,多了一個.method public constructor <init>()V表示該類的不帶參數缺省的構造方法,onCreate()方法是以.method public onCreate(Landroid/os/Bundle;)V開始,.end method結束;方法的表示形式就是這個樣子的,就像趙本山說小品同樣:「就算你穿上馬甲,我也認識你」;哈哈。


       下面介紹一下Smali代碼注入,原理:在已有APK或JAR包中插入一些Dalvik虛擬機的指令,從而改變原有程序的路徑和行爲。例如把上面的HelloWorldAppActivity的mTextView.setText(R.string.hello);修改一個字符串「This is daming change the smali programmer」替換原代碼的R.string.hello;

只須要修改HelloWorldAppActivity.smali文件的50,51,52行就能夠了,

[html] view plaincopyprint?

  1. const/high16 v1, 0x7f04  

  2.   

  3. invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V  

修改成

[html] view plaincopyprint?

  1. const-string v1, "This is daming change the smali programmer"  

  2.   

  3. invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V  

再經過apktool  b  須要打包回去的文件

打包回去就在反編譯後的HelloWorldApp文件裏生成一個dist文件夾,裏面就有打包的HelloWorldApp.apk。如圖

      

       注意:要直接安裝到手機或模擬器是不行的,須要簽名,能夠經過APKSign_gr這個簽名軟件來簽名,也能夠經過其餘方式簽名,在簽名的時候若是一開始在eclipse裏運行生成的apk是使用了ADB的debug權限簽名,若是使用APKSign_gr這個簽名,須要在手機或模擬器中把原來的apk卸載掉,在安裝新的apk,就ok了,這個是解決安裝apk時「INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES」這個錯誤的。

效果圖以下:

                                  修改前                                             修改後

         


Smali語法簡單介紹以下

       Davlik字節碼中,寄存器都是32位的,可以支持任何類型,64位類型(Long/Double)用2個寄存器表示;

       Dalvik字節碼有兩種類型:原始類型;引用類型(包括對象和數組)

              原始類型v   void  只能用於返回值類型

                                Z   boolean

                                B   byte

                                S   short

                                C   char

                                 I    int

                                J    long(64位)

                                F   float

                                D   double(64位)

              對象類型Lpackage/name/ObjectName;  至關於java中的package.name.ObjectName;解釋以下:

                                 L:表示這是一個對象類型

                                 package/name:該對象所在的包

                                 ;:表示對象名稱的結束

              數組的表示形式:

                                  [I  :表示一個×××的一維數組,至關於java的int[];

                                  對於多維數組,只要增長就好了,[[I = int[][];注:每一維最多255個; 

               對象數組的表示形式:

                                   [Ljava/lang/String    表示一個String的對象數組;

  

               方法的表示形式:

                                   Lpackage/name/ObjectName;——>methodName(III)Z  詳解以下:

                                   Lpackage/name/ObjectName  表示類型

                                   methodName   表示方法名

                                   III   表示參數(這裏表示爲3個整型參數)

                                   說明:方法的參數是一個接一個的,中間沒有隔開;

                

                 字段的表示形式:

                                    Lpackage/name/ObjectName;——>FieldName:Ljava/lang/String;

                                    即表示: 包名,字段名和各字段類型

 

                  有兩種方式指定一個方法中有多少寄存器是可用的:

                                     .registers  指令指定了方法中寄存器的總數

                                     .locals        指令代表了方法中非參寄存器的總數,出如今方法中的第一行

 

        方法的傳參:

                當一個方法被調用的時候,方法的參數被置於最後N個寄存器中;

                          例如,一個方法有2個參數,5個寄存器(v0~v4)

                                      那麼,參數將置於最後2個寄存器(v3和v4)

                 非靜態方法中的第一個參數老是調用該方法的對象;

                 說明:對於靜態方法除了沒有隱含的this參數外,其餘都同樣

 

          寄存器的命名方式:

                  V命名

                  P命名  第一個寄存器就是方法中的第一個參數寄存器

                  比較:使用P命名是爲了防止之後若是在方法中增長寄存器,須要對參數寄存器從新進行編號的缺點

                  特別說明一下:Long和Double類型是64位的,須要2個寄存器

                           例如:對於非靜態方法

                                       LMyObject——>myMethod(IJZ)V;

                                       有4個參數:LMyObject,int,long,bool;   須要5個寄存器來存儲參數;

                                                            P0    this

                                                            P1    I (int)

                                                            P2,P3  J (long)

                                                            P4    Z(bool)

好了,今天就說總結整理這麼多吧,之後有時間再整理一翻!但願對你們有幫助;

參考資料以下:

MIUI ROM適配之旅第四天——移植MIUI Framework:http://www.miui.com/thread-409543-1-1.html

                                    smali語法:http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

                                                            Smali代碼注入:http://blog.sina.com.cn/s/blog_5674d18801019i89.html

                                                                 SMALI語法:http://bbs.pediy.com/showthread.php?t=151769

相關文章
相關標籤/搜索