Smali语法编程

Smali背景：

Smali，Baksmali分别是指安卓系统里的Java虚拟机（Dalvik）所使用的一种.dex格式文件的汇编器，反汇编器。其语法是一种宽松式的Jasmin/dedexer语法，而且它实现了.dex格式所有功能（注解，调试信息，线路信息等）。

Smali，Baksmali分别是冰岛语中编译器，反编译器的叫法。也许你会问为什么是冰岛语呢，因为Dalvik是一个冰岛渔村名字。

 

Smali语法简单介绍如下：

Davlik字节码中，寄存器都是32位的，能够支持任何类型，64位类型（Long/Double）用2个寄存器表示；

Dalvik字节码有两种类型：原始类型；引用类型（包括对象和数组）

原始类型：v void只能用于返回值类型

Z boolean

B byte

S short

C char

I int

J long（64位）

F float

D double（64位）

对象类型：Lpackage/name/ObjectName; 相当于java中的package.name.ObjectName;解释如下：

L：表示这是一个对象类型

package/name:该对象所在的包

；：表示对象名称的结束

数组的表示形式：

[I :表示一个整形的一维数组，相当于java的int[];

对于多维数组，只要增加[ 就行了，[[I = int[][];注：每一维最多255个；

对象数组的表示形式：

[Ljava/lang/String 表示一个String的对象数组；

方法的表示形式：

Lpackage/name/ObjectName;——>methodName(III)Z 详解如下：

Lpackage/name/ObjectName 表示类型

methodName 表示方法名

III 表示参数（这里表示为3个整型参数）

说明：方法的参数是一个接一个的，中间没有隔开；

字段的表示形式：

Lpackage/name/ObjectName;——>FieldName:Ljava/lang/String;

即表示： 包名，字段名和各字段类型

有两种方式指定一个方法中有多少寄存器是可用的：

.registers 指令指定了方法中寄存器的总数

.locals 指令表明了方法中非参寄存器的总数，出现在方法中的第一行

方法的传参：

当一个方法被调用的时候，方法的参数被置于最后N个寄存器中；

例如，一个方法有2个参数，5个寄存器（v0~v4）

那么，参数将置于最后2个寄存器（v3和v4）

非静态方法中的第一个参数总是调用该方法的对象；

说明：对于静态方法除了没有隐含的this参数外，其他都一样

寄存器的命名方式：

V命名

P命名 第一个寄存器就是方法中的第一个参数寄存器

比较：使用P命名是为了防止以后如果在方法中增加寄存器，需要对参数寄存器重新进行编号的缺点

特别说明一下：Long和Double类型是64位的，需要2个寄存器

例如：对于非静态方法

LMyObject——>myMethod(IJZ)V;

有4个参数：LMyObject,int,long,bool; 需要5个寄存器来存储参数；

P0 this

P1 I (int)

P2，P3 J (long)

P4 Z(bool)

Smail VS Java

HelloWorldAppActivity.smail示例：

.classpublicLcom/cn/daming/activity/HelloWorldAppActivity;

.superLandroid/app/Activity;

.source "HelloWorldAppActivity.java"

 

# instance fields

.field privatemTextView:Landroid/widget/TextView;

 

# direct methods

.method publicconstructor <init>()V

.locals0

.prologue

.line7

invoke-direct {p0}, Landroid/app/Activity;-><init>()V

return-void

.end method

 

# virtual methods

.method publiconCreate(Landroid/os/Bundle;)V

.locals2

.parameter"savedInstanceState"

.prologue

.line12

invoke-super{p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V

.line13

const/high16 v0,0x7f03

invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->setContentView(I)V

.line14

const/high16 v0,0x7f05

invoke-virtual {p0, v0}, Lcom/cn/daming/activity/HelloWorldAppActivity;->findViewById(I)Landroid/view/View;

move-result-object v0

check-cast v0, Landroid/widget/TextView;

iput-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;

.line15

iget-object v0, p0, Lcom/cn/daming/activity/HelloWorldAppActivity;->mTextView:Landroid/widget/TextView;

const/high16 v1,0x7f04

invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V

.line16

return-void

.end method

HelloWorldAppActivity.java示例：

package com.cn.daming.activity;

import android.app.Activity;

import android.os.Bundle;

import android.widget.TextView;

public class HelloWorldAppActivity extendsActivity {

privateTextView mTextView;

/** Called when the activity is first created. */

@Override

publicvoidonCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.main);

mTextView = (TextView)findViewById(R.id.text_view);

mTextView.setText(R.string.hello);

}

}

 

通过对比发现基本的方法名称没有改变，多了一个.method public constructor <init>()V表示该类的不带参数缺省的构造方法，onCreate（）方法是以.method public onCreate(Landroid/os/Bundle;)V开始，.end method结束；方法的表示形式就是这个样子的，就像赵本山说小品一样：“就算你穿上马甲，我也认识你”；哈哈.


参考资料如下：


MIUI ROM适配之旅第四天——移植MIUI Framework：http://www.miui.com/thread-409543-1-1.html

smali语法：http://pallergabor.uw.hu/androidblog/dalvik_opcodes.html

Smali代码注入：http://blog.sina.com.cn/s/blog_5674d18801019i89.html

SMALI语法：http://bbs.pediy.com/showthread.php?t=151769

 

个人测试，应用软件下载