一、android盗版软件大部分都是二次打包完成的。基本上就是反编译，注入广告，打包签名，上传市场。其中注入广告或者破解游戏都是通过smali来达到的。smali就是DVM内部执行的核心代码！
二、语法
1.dalvik字节码有两种类型，原始类型和引用类型。对象和数组属于引用类型。其他的都是原始类型。
2.原始类型：
V void 返回值类型
Z boolean
B byte
S short
C char
I int
J long（64位）
F float
D double（64位）
3.对象类型
对象的表示以L开头，格式是LpackageName/objectName;，
String对象在smali中为：Ljava/lang/String;
内部类对象为：LpackageName/objectName$subObjectName;在内部类前加$符号
4.数组类型
int[] [I
int[][] [[I
String[] [Ljava/lang/String;
5.方法
Lpackage/name/ObjectName;
->MethodName(III)Z
翻译成java是：Lpackage/name/ObjectName表示包名；MethodName是方法名；III表示三个整型参数；Z表示返回boolean类型
方法的参数是连接起来的没有分隔符
fool()V-----------------void foo()
set(Ljava/lang/String;Ljava/lang/String;I)V---------------void set(String name, String id, int age)
foo(Z[I[ILjava/lang/String;J)Ljava/lang/String;------------String foo(boolean,int[],int[],String,long)
6.参数
Lpackage/name/ObjectName;
->FieldName:Ljava/lang/String;
包名->字段名：字段类型
7.寄存器DVM
DVM与JVM最大的区别就是DVM是基于寄存器的。基于寄存器的意思是说：在smali中所有的操作都必须经过寄存器来进行。
8.smali基本指令语法
.field private isFlag:z 定义变量
.method 方法
.parameter 方法参数
.line 8 此方法位于第8行
invoke-super 调用父函数
const/high16 v0,0x7fo3 把0x7fo3赋值给v0
invoke-super 调用父函数
invoke-direct 调用函数
return-void 函数返回void
.end method 函数结束
new-instance 创建实例
iput-object 对象赋值
iget-object 调用对象
invoke-static 调用静态函数
条件跳转分支：
if-eq vA,vB, :cond_** 如果vA等于vB则跳转到:cond_**
if-ne........ 不等于
if-lt 小于
if-le 小于等于
if-gt 大于
if-ge 大于等于
eqz 等于0
nez 不等于0
ltz 小于0
gez 大于等于0
gtz 大于0
lez 小于等于0
网友评论