smali语法

您所在的位置:网站首页 class字节码smali操作码 smali语法

smali语法

2024-07-10 17:50| 来源: 网络整理| 查看: 265

Smali语法简单介绍如下:

Davlik字节码中,寄存器都是32位的,能够支持任何类型,64位类型(Long/Double)用2个寄存器表示;

Dalvik字节码有两种类型:原始类型;引用类型(包括对象和数组)

原始类型:v void只能用于返回值类型

Z boolean

B byte

S short

C char

I int

J long(64位)

F float

D double(64位)

对象类型:Lpackage/name/ObjectName; 相当于Java中的package.name.ObjectName;

解释如下:

L:表示这是一个对象类型

package/name:该对象所在的包

;:表示对象名称的结束

数组的表示形式:

[I :表示一个整形的一维数组,相当于java的int[];

对于多维数组,只要增加[ 就行了,[[I = int[][];  注:每一维最多255个;

对象数组的表示形式:

[Ljava/lang/String 表示一个String的对象数组;

方法的表示形式:

Lpackage/name/ObjectName;——>methodName(III)Z 详解如下:

Lpackage/name/ObjectName 表示类型

methodName 表示方法名

III 表示参数(这里表示为3个整型参数)

说明:方法的参数是一个接一个的,中间没有隔开;

字段的表示形式:

Lpackage/name/ObjectName;——>FieldName:Ljava/lang/String;

即表示: 包名,字段名和各字段类型

有两种方式指定一个方法中有多少寄存器是可用的:

.registers 指令指定了方法中寄存器的总数

.locals 指令表明了方法中非参寄存器的总数,出现在方法中的第一行

方法的传参:

当一个方法被调用的时候,方法的参数被置于最后N个寄存器中;

例如,一个方法有2个参数,5个寄存器(v0~v4)

那么,参数将置于最后2个寄存器(v3和v4)

非静态方法中的第一个参数总是调用该方法的对象;

说明:对于静态方法除了没有隐含的this参数外,其他都一样

寄存器的命名方式:

V命名

P命名 第一个寄存器就是方法中的第一个参数寄存器

比较:使用P命名是为了防止以后如果在方法中增加寄存器,需要对参数寄存器重新进行编号的缺点

特别说明一下:Long和Double类型是64位的,需要2个寄存器

例如:对于非静态方法

LMyObject——>myMethod(IJZ)V;

有4个参数:LMyObject,int,long,bool; 需要5个寄存器来存储参数;

P0 this

P1 I (int)

P2,P3 J (long)

P4 Z(bool)

Smali VS Java

HelloWorldAppActivity.smali示例:

. class public Lcom/cn/daming/activity/HelloWorldAppActivity; . super Landroid/app/Activity; .source  "HelloWorldAppActivity.java" # instance fields .field  private mTextView:Landroid/widget/TextView; # direct methods .method  public constructor ()V .locals 0 .prologue .line 7 invoke-direct {p0}, Landroid/app/Activity;->()V return - void .end method # virtual methods .method  public onCreate(Landroid/os/Bundle;)V .locals 2 .parameter "savedInstanceState" .prologue .line 12 invoke- super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V .line 13 const /high16 v0, 0x7f03 invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->setContentView(I)V .line 14 const /high16 v0, 0x7f05 invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->findViewById(I)Landroid/view/View; move-result-object v0 check-cast v0, Landroid/widget/TextView; iput-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView; .line 15 iget-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView; const /high16 v1, 0x7f04 invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V .line 16 return - void .end method

HelloWorldAppActivity.java示例:

package  com.cn.daming.activity; import  android.app.Activity; import  android.os.Bundle; import  android.widget.TextView; public  class  HelloWorldAppActivity  extends Activity { private TextView mTextView; /** Called when the activity is first created. */ @Override public void onCreate(Bundle savedInstanceState) { super .onCreate(savedInstanceState); setContentView(R.layout.main); mTextView = (TextView)findViewById(R.id.text_view); mTextView.setText(R.string.hello); } } 通过对比发现基本的方法名称没有改变,多了一个.method public constructor ()V表示该类的不带参数缺省的构造方法,onCreate()方法是以.method public onCreate(Landroid/os/Bundle;)V开始,.end method结束;方法的表示形式就是这个样子的,就像赵本山说小品一样:“就算你穿上马甲,我也认识你”;哈哈。 参考资料如下:

MIUI ROM适配之旅第四天——移植MIUI Framework:http://www.miui.com/thread-409543-1-1.html

smali语法:http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

Smali代码注入:http://blog.sina.com.cn/s/blog_5674d18801019i89.html

SMALI语法:http://bbs.pediy.com/showthread.php?t=151769



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3