dalvik指令集总结

最新推荐文章于 2021-03-26 00:05:16 发布

原创最新推荐文章于 2021-03-26 00:05:16 发布 · 504 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#反编译

一、工具

1.1 apktool
https://ibotpeaches.github.io/Apktool/install/

apktool d <file.apk> <dir> 反编译apk 将会直接得到smali文件
apktool b <dir> 编译修改好的文件

1.2 smali
https://github.com/JesusFreke/smali

dex文件和smali互转

二、字节码的类型方法字段

2.1 事例:

public int add(int a,int b){
    return a+b;
}

反编译后的smali文件

# virtual methods
.method public add(II)I
    .registers 4    //指定方法使用的寄存器的个数

    .prologue   //指定方法起始位置
    .line 4
    add-int v0, p1, p2

    return v0
.end method

2.2 寄存器表示方法–v命名法与p命名法

p命名法：
一个方法里面，有传进来的参数(非静态方法的调用会隐式传入调用该方法的对象)和进行运算产生的局部变量，传入的参数使用P标识，P1代表int a,p2代表int b,依次递增。产生的局部变量用v标识,a+b的值用v0表示

v命名法:
参数与局部变量都用v标识，局部变量从v0表示，依次递增

2.3 字节码的类型

java类型	类型描述符
boolean	Z
byte	B
short	S
char	C
int	I
long	J
float	F
double	D
void	V
类类型	L
数组类型	[

与JNI中类似 String表示为Ljava/lang/String； int[] 表示为 [I

方法的表示

对象类型描述符->方法名(参数类型描述符)返回值类型描述符

java方法:public char charAt(int index){...}
Davilk描述:Ljava/lang/String;->charAt(I)C
字段的表示

对象类型描述符->字段名:类型描述符;

如com.sbbic.Test类中存在String类型的name字段及int类型的age字段,那么其描述为:
Lcom/sbbic/Test;->name:Ljava/lang/String;

三、指令集

3.1 特点
Dalvik指定在调用格式上模仿了C语言的调用约定。Dalvik指令的语法与助词符有如下特点：
- 参数采用从目标（destination）到源（source）的方式。
- 根据字节码的大小与类型不同，一些字节码添加了名称后缀以消除岐义。
– 32位常规类型的字节码末添加任何后缀。
– 64位常规类型的字节码添加 -wide后缀。
– 特殊类型的字节码根据具体类型添加后缀。它们可以是 -boolean，-byte，-char，-short，-int，-long，-float，-double，-object，-string，-class，-void之一。
- 根据字节码的布局与选项不同，一些字节码添加了字节码后缀以消除岐义。这些后缀通过在字节码主名称后添加斜杠“/”来分隔开。
- 在指令集的描述中，宽度值中每个字母表示宽度为4位。

例如这条指令：“move-wide/from16 vAA, vBBBB”：

move为基础字节码（base opcode），标识这是基本操作。wide为名称后缀（name suffix），标识指令操作的数据宽度（64位）。from16为字节码后缀（opcode suffix），标识源为一个16位的寄存器引用变量。vAA为目的寄存器，它始终在源的前面，取值范围为v0-v255。vBBBB为源寄存器，取值范围为v0-v65535。

Dalvik指令集中大多数指令用到了寄存器作为目的操作数或源操作数，其中 A/B/C/D/E/F/G/H 代表一个4位的数值，可用来表示0～15的数值或v0~v15的寄存器，而 AA/BB/CC/DD/EE/FF/GG/HH 代表一个8位的数值，可用来表示0~255的数值或v0-v255的寄存器，AAAA/BBBB/CCCC/DDDD/EEEE/FFFF/GGGG/HHHH 代表一个16位的数值，可用来表示0-65535的数值或v0~v65535的寄存器。注意：Android官方指令文档描述寄存器时，对不同取值范围的寄存器以括号说明其大小，如A:destination register(4 bits)，A:destination register(16 bits)。请注意，Dalvik虚拟机中的每个寄存器都是32位的。描述指令时所说的位数表示的是寄存器数值的取值范围。

3.2 空操作指令
空操作指令的助记符为nop。它的值为00，通常nop指令被用来作对齐代码之用，无实际操作。

3.3 数据指令集
http://www.netmite.com/android/mydroid/dalvik/docs/dalvik-bytecode.html

参考：
《android软件安全与逆向分析》
http://blog.youkuaiyun.com/dd864140130/article/details/52076515
https://my.oschina.net/fhd/blog/365530