0x00 前言

1.內(nèi)容

1.1 smali復雜類分析（前菜）

1.基本屬性
2.構(gòu)造方法
3.基本方法
4.簡單的練習

1.2 smali類相互調(diào)用（主菜）

1.兩個類相互調(diào)用

1.3 小練習（甜點）

1.寫一個smali
2.調(diào)用其他兩個類里的方法

0x01 smali復雜類分析

1.java復雜類

如果有什么地方不懂，請看：JAVA總綱 或者構(gòu)造方法

這里貼代碼，很簡單沒有難度。

2.smali代碼

我們要把java代碼轉(zhuǎn)為smali代碼，可以參考java轉(zhuǎn)smali

我們還是分模塊來看。

2.1 第一個模塊——信息模塊

這個模塊就是基本信息，說明了類名等，知道就好對分析幫助不大。

2.2 第二個模塊——構(gòu)造方法

我們來一句一句解析，如果有之前解析重復的地方就不再重復了。但是會提供鏈接。

.method public constructor <init>(Ljava/lang/String;I)V

這一句話分為

.method public constructor <init> (Ljava/lang/String;I) v 

2.2.1 .method

意思就是方法

2.2.2 public

修飾方法,公共屬性

2.2.3 constructor

構(gòu)造器 這里就是說這個方法是一個構(gòu)造方法

2.2.4 <init>

Java在編譯之后會在字節(jié)碼文件中生成<init>方法，稱之為實例構(gòu)造器，該實例構(gòu)造器會將語句塊，變量初始化，調(diào)用父類的構(gòu)造器等操作收斂到<init>方法中，收斂順序（這里只討論非靜態(tài)變量和語句塊）為：

1. 父類變量初始化
2. 父類語句塊
3. 父類構(gòu)造函數(shù)
4. 子類變量初始化
5. 子類語句塊
6. 子類構(gòu)造函數(shù)

所謂收斂到<init>方法中的意思就是，將這些操作放入到<init>中去執(zhí)行

2.2.5 (Ljava/lang/String;I)

括號里的內(nèi)容首先是 Ljava/lang/String，這里就是說第一個參數(shù)為String類型。
; 后面有一個I就是說同樣屬于 Ljava/lang這里的有一個int型參數(shù)。

2.2.6 v

最后面有一個v的含義就是void。也就是沒有返回值類型。

我們來看第二句的意思。

.registers 6

寄存器 6個。這里的寄存器就是從v0-v5開始。這個很好理解。

第三句話。

.prologue

開場，意思是程序的開始。

第四句話。

.line 10

第10行代碼的意思。

第五句話是：

invoke-direct {p0}, Ljava/lang/Object;-><init>()V

首先先分解這句話。

invoke-direct {p0} Ljava/lang/Object;-><init> () V

invoke-direct

就是方法調(diào)用的意思。

{p0}

p0就是說第一個參數(shù)。但是這里并沒有第一個參數(shù)，這里默認就是this，我們自己傳進去的參數(shù)從p1開始計數(shù)。

Ljava/lang/Object;-><init>

調(diào)用<init>方法

()里沒有內(nèi)容就是說沒有參數(shù)。v相當于void，這里不再重復。

第六句話是

iput-object p1, p0, LPerson;->name:Ljava/lang/String;

分解一下

iput-object p1,p0 LPerson;->name:Ljava/lang/String;

iput-object p1,p0的含義就是把p1的內(nèi)容給p0。

LPerson;->name:Ljava/lang/String;

這句話的含義就是說把Person類里的一個名為name，類型為String的屬性拿過來，這些是為了修飾p0。其實也就是this.name.

第七句話

iput p2, p0, LPerson;->age:I

這里也分解為兩個部分。

iput p2, p0 LPerson;->age:I

iput p2, p0，這里就是把p2的值給p0

LPerson;->age:I

說明了age這個數(shù)據(jù)類型是int。

這里可能會發(fā)現(xiàn)調(diào)用兩個屬性不一樣，這里就是因為String并不是一個基本數(shù)據(jù)類型。所以使用了iput-object，如果是基本數(shù)據(jù)類型為iput。

第八句話

 sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;

分解

 sget-object v0  Ljava/lang/System;->out:  Ljava/io/PrintStream;

sget-object v0 就是獲取到后見面的東西給v0。

Ljava/io/PrintStream;這個的含義就是說由這個類里的一個Ljava/lang/System;->out:這個方法。

第九句話

new-instance v1, Ljava/lang/StringBuilder;

新建一個StringBuilder的類給v1。

第十句話

invoke-direct {v1}, Ljava/lang/StringBuilder;-><init>()V

和之前的類似，從構(gòu)造方法里調(diào)用v1。

第十一句話

const-string v2, "name:"

const-string 常量字符串。 v2，內(nèi)容是name:

第十二句話

 invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

分解一下就是

invoke-virtual {v1, v2} Ljava/lang/StringBuilder; ->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

invoke-virtual {v1, v2} 調(diào)用虛方法，
->append(Ljava/lang/String;)Ljava/lang/StringBuilder;調(diào)用一個名為append的，參數(shù)為String類型，返回值為StringBuilder類型。

第十三句話

move-result-object v1

就是把上一句的結(jié)果給v1寄存器。

之后的內(nèi)容就是相似的了。

有興趣可以自己繼續(xù)向下分析。

2.3 方法模塊

這個模塊在之前的一篇文章里已經(jīng)說過了，這里就不再啰嗦了。

2.4 練習

這個練習我們就自己添加一個構(gòu)造方法。

.method public constructor <init>()V     .registers 1     invoke-direct {p0}, Ljava/lang/Object;-><init>()V     return-void .end method

這個是我們自己寫的一個構(gòu)造方法。無參無返回值。

編譯成jar文件進行查看。

0x02 smali類相互調(diào)用

1. java代碼

在0x01的前提上我們再寫一個調(diào)用demo。

public class Demo{     public static void main(String[]args)     {         Person p=new Person("zhuzhu",14);     } }

代碼很簡單。

2.smali代碼

這里我們要使用

javac -source 1.6 -target 1.6 *.java

編譯所有.java文件

然后使用

dx --dex --output=demo.dex *.class

把所有的.class文件編譯成dex文件。

我們來主要看看main函數(shù)。

.method public static main([Ljava/lang/String;)V     .registers 4      .prologue     .line 4     new-instance v0, LPerson;      const-string v1, "zhuzhu"      const/16 v2, 0xe      invoke-direct {v0, v1, v2}, LPerson;-><init>(Ljava/lang/String;I)V      .line 5     return-void .end method

new-instance v0, LPerson;

新建一個類，v0

const-string v1, "zhuzhu"

然后定義一個常量 v1。

const/16 v2, 0xe

定義一個16位的常量

invoke-direct {v0, v1, v2}, LPerson;-><init>(Ljava/lang/String;I)V

調(diào)用Person類的構(gòu)造方法，然后把v0,v1,v2當做參數(shù)傳進去。

其實類之前的交互調(diào)用其實并不難。

3.總結(jié)

我們調(diào)用其他類的時候。

1.new-instance 實例化一個對象
2.invoke-direct 調(diào)用構(gòu)造方法

0x03 小練習（甜點）

首先來看看我們寫的程序。

然后是手寫的smali代碼。

.class public LPd; .super Ljava/lang/Object; .source "Pd.java"  # direct methods .method public constructor <init>()V     .registers 1      .prologue     invoke-direct {p0}, Ljava/lang/Object;-><init>()V      return-void .end method  .method public static main([Ljava/lang/String;)V      .registers 4      .prologue      new-instance v0,LPerson;      invoke-direct {v0}, LPerson;-><init>()V      return-void .end method 

有興趣自己練習即可。

以上