[Android]Smali语法

1. Smali介绍
Smali，Baksmali分别是指Android的Dalvik虚拟机所使用的一种.dex格式文件的汇编器，反汇编器。语法是以一种宽松式的Jasmin/dedexen语法，实现了.dex格式的所有功能
2. 生成Smali
使用apktool工具可以将apk生成为smali文件。也可以使用apktook将smali打包成apk文件。
3. Smali语法
Dalvik字节码中，寄存器是32位的，能够支持任何类型，64位使用两个寄存器表示。
3.1 确定函数使用的寄存器个数
有两种方法可以确定函数使用的寄存器个数： 1) .registers伪指令指示了函数使用的寄存器个数 2) .locals伪指令指示了函数使用的非参数寄存器个数（不用做保存参数的寄存器个数，也就是一般说的corrupted register）
3.2 传参方式（ABI）
当进行函数调用的时候，参数总是保存在最后的n个寄存器中。如果一个函数又两个参数，并且使用5个寄存器(v0-v4)，那么参数将保存到v3和v4中。非static函数的第一个参数总是一个object对象(this)。假如某个非static函数：foo(int i, int j)，使用5个寄存器（v0-v4）调用该函数时，this对象将保存在v2，i保存在v3，j保存在v4。对于static函数来说，情况和非static类似，就是不用传递this罢了。
3.3 寄存器名
寄存器有两个名字，一个是v，另一个是p。p的意思是parameter，即参数。我们继续foo(int i, int j)这个例子，仍假设该函数使用5个寄存器，那么寄存器情况如下：
v0 ----- the first local register v1 ----- the second local register v2/p0 ----- the first parameter register v3/p1----- the second parameter register v4/p2----- the third parameter reigster
函数中我们可以使用v名称来指代寄存器，也可以使用p名称。
3.4 添加p名称寄存器的意义
如果函数使用n名称：假设某个函数使用了若干个寄存器，而黑客想注入一些别的代码到该函数中，黑客发现他必须额外添加函数使用的寄存器个数来达到目的。添加寄存器数量意味着函数内所有的参数寄存器都将无效，因为函数调用使用的是最后几个寄存器作为传参寄存器的。
如果函数采用p名称：此时如果要修改函数，仅需要添加寄存器个数即可。
可以使用-p或-no-parameter-registers来强制生成使用n寄存器名来完成函数。默认使用p寄存器。
3.5 Long/double
Long和double在smali中皆为64位，使用2个寄存器。假设我们调用一个非static函数void bar(long a1, double a2) 假设该函数使用5个寄存器，该函数的寄存器使用情况如下：
p0 ------ this p1/p2 ------ a1 p3/p4 ------ a2
3.6 类型
dalvik的类型比较像JNI。主要分为两个类型：原生类型和引用类型。引用类型主要指objects和arrays，其他类型都是原生类型。原生类型如下：
V------ void - only be used for return types Z------ boolean B------ byte S------ short C------ char I------ int J------ long(64bits) F------ float D------ double(64bits)
引用类型如下：
Objects：
形如L包名/类名;,比如Lpackage/name/ObjectName; 注意结尾必须要有;符号。对应Java为package.name.ObjectName。比如String： Ljava/lang/String;
Arrays:
形如[type-。比如int[]就是[I。如果是多维数组，则采用多个[号，比如：
int [][] ------ [[I double [][][][]------ [[[[D String []------ [Ljava/lang/String;
3.7 函数
函数形如： Lpackage/name/ObjectName;->MethodName(III)Z 这个函数的意思是，该函数位于package/name/ObjectName，该函数有三个参数，都是int，返回值为Z，意思是void。再举个例子： method(I[[IILjava/lang/String;[Ljava/lang/Object;)Ljava/lang/String; 这个函数是： String method(int , int[][], String, Object[])
Lpackage/name/ObjectName;->为字段，字段的表示方式如下： Lpackage/name/ObjectName;->FiledName:Ljava/lang/String; 这意思是，Lpackage/name/ObjectName下的FiledName，该字段类型为String。

更多相关文章

随机推荐