安卓逆向_6---Dalvik字节码指令及Smali文件.pdf

安卓逆向_6Dalvik字节码指令及Smali⽂件

Java2Smali(Java代码转Smali⼯具)v1.3

也可以在AS或者IDEA中安装java2smali插件，使⽤插件把java转成smali

参考

AndroidDalvik虚拟机

特点：

体积⼩，占⽤内存空间⼩。

专有DEX可执⾏⽂件。

常量池采⽤32位索引值，寻址类⽅法名，字段名，常量更快。

基于寄存器架构，并拥有⼀套完整的指令系统。

提供⽣命周期管理、堆栈管理、线程管理、安全和异常管理以及垃圾回收等重要功能。

所有的Android程序都运⾏在Android系统进程⾥，每个进程对应⼀个Dalvik虚拟机实例。

1、Dalvik虚拟机与Java虚拟机的区别

Java虚拟机运⾏的是Java字节码，Dalvik虚拟机运⾏的是Dalvik字节码。

Dalvik字节码由Java字节码转换⽽来，并打包成⼀个DEX可执⾏⽂件，通过虚拟机解释执⾏。

Hello.java⽂件：

publicclassHello{

publicstaticvoidmain(String[]args){

//System.out.print(Hello);

inti=2;

intj=3;

}

}

通过javacHello.java得到Hello.class⽂件

JDK中提供了javap命令反汇编可以查看class⽂件字节码：javap-cHello-demo.txt

将Hello.class字节码中的内容存放到demo.txt中，如下：

CompiledfromHello.java

publicclassHello{

publicHello();

Code:

0:aload_0

1:invokespecial#1//Methodjava/lang/Object.init:()V

4:return

publicstaticvoidmain(java.lang.String[]);

Code:

0:iconst_2

1:istore_1

2:iconst_3

3:istore_2

4:return

}

上⾯就是java字节码的内容。

通过dx⼯具可以将Hello.class⽂件转为dex⽂件：

dx--dex--output=Hello.dexHello.class

Dalvik字节码我们⽆法直接查看，最终需要查看的是samli格式的⽂件，通过将Hello.dex⽂件转为smali⽂件，smali⽂件是Dalvik可

以识别的核⼼代码，可以使⽤AndroidStudio⾃带的插件实现（或者使⽤baksmali也是可以的）。

以下就是相对应的smali⽂件格式：

.classpublicLcom/example/administrator/myapplication/Hello;

.superLjava/lang/Object;

.sourceHello.java

#directmethods

.methodpublicconstructorinit()V

.registers1

.prologue

.line3

invoke-direct{p0},Ljava/lang/Object;-init()V

return-void

.endmethod

.methodpublicstaticmain([Ljava/lang/String;)V

.registers3

.paramp0,args#[Ljava/lang/String;

.prologue

.line7

const/4v0,0x2

.line8

.localv0,i:I

const/4v1,0x3