Smali

2017-08-06 本文已影响127人黄海佳

关于Dalvik

Dalvik 是 Google 公司自己设计用于 Android 平台的虚拟机。它可以支持已转换为 dex（即Dalvik Executable）格式的Java应用程序的运行，dex格式是专为Dalvik设计的一种压缩格式，适合内存和处理器速度有限的系统。Dalvik 经过优化，允许在有限的内存中同时运行多个虚拟机的实例，并且每一个 Dalvik 应用作为一个独立的 Linux 进程执行。独立的进程可以防止在虚拟机崩溃的时候所有程序都被关闭。

什么是smali

smali 基础语法.xmind下载
Smali 和 Baksmali 分别是指 Android 虚拟机（Dalvik）所使用的一种.dex格式文件的汇编器，反汇编器。

下载地址：https://bitbucket.org/JesusFreke/smali/downloads/?tab=downloads

反编译dex

 java -jar baksmali-2.2.1.jar d classes.dex

回编译smail

 java -jar smali-2.2.1.jar a out

smali文件的基本格式

每个smali 文件头3行描述基本信息

.class <访问权限> [修饰关键字] <类名>
.super <父类名>
.source <源文件名>

如下面的Demo

.class public Lcom/example/demo/MainActivity;
.super Landroid/app/Activity;
.source "MainActivity.java"

第一行“.class” 指定当前的类名，类名表示类似于 jni 技术的类
第二行“.super” 指定父类
第三行“.source” 指定当前类的源文件名，混淆后可能没有值

如果类实现过接口

# interfaces
.implements Landroid/view/View$OnClickListener;

属性

静态属性

  # static fields
  .field <访问权限> static [修饰关键字] <字段名>:<字段类型>

"#"开头为注释，“.field” 后面的访问权限为public、private、protected之一，修饰关键字为 final... ,字段名与字段类型使用冒号“：”分隔，类似swift的变量声明语法

  var str:String = "hello"

具体示例

  # static fields
  .field private static final TAG:Ljava/lang/String; = "Activity"

实例属性

  # instance fields
  .field <访问权限> static [修饰关键字] <字段名>:<字段类型>

与静态属性相比少了static 关键字

方法

# direct methods
.method <访问权限> [修饰关键字] <方法原型>
    <.locals>
    [.parameter]
    [.prologue]
    [.line]
    <代码体>
.end method

“.locals” 表示局部变量的个数
“.parameter” 方法的参数，肯存在多条
“.prologue” 代码的开始处，混淆的代码可能去掉改条
“.line” 知道在源代码中的行号
虚方法在起始的注释为“virtual methods”

静态方法

  .method public static getString()Ljava/lang/String;
      .locals 1

      .prologue
      .line 58
      const-string v0, ""

      return-object v0
  .end method

内部类

文件名 ”[外部类名]$[内部类名].smali“
匿名内部类 ”[外部类名]$[数字].smali“

AS中使用smali 进行调试步骤如下

1 安装最新的 smaliidea 插件 https://github.com/JesusFreke/smali/wiki/smalidea
2、修改 AndroidManifest.xml 文件设置 android:debuggable="true"
3、反编译 apk

apktool d demo.apk

4、重打包重签名

apktool d demo.apk
jarsigner -verbose -keystore demo.keystore -storepass 123456 -keypass 123456 -signedjar  demo.-signed.apk  demo.apk lesliekeystore

5 也可以用 signapk.jar 签名

java -jar signapk.jar .testkey.x509.pem testkey.pk8 my.apk my_signed.apk

6、添加 Remote 调试

7、debug 模式启动应用

//adb shell am start -D -n packagename/ MainActivity。
 adb shell am start -D -n com.example.demo/.MainActivity

8、通过DDMS中的pid查看应用所在进程。
如果不用 DDMS可以通过adb shell执行ps | grep packagename命令查看pid。
9、端口转发拿到进程 IDadb forward tcp:8700 jdwp:pid

//如果DDMS开启状态，请关闭，否则会报错。
//2375是自己配的
adb forward tcp:5005 jdwp:2375

下面就可以设置断点开始调试了

Android Studio调试环境的配置

1 将smali目录(或在smali建一级父目录后将该目录导入)，选择Import Project(Eclipse ADT, Gradle)后选择Create project from existing sources，一路Next。
2 成功导入工程后右键点击 src 目录,设定 Mark Directory As --> Sources Root。
3 配置远程调试的选项，选择 Run -->Edit Configurations，增加一个Remote调试的调试选项，端口选择:8700。
4 选择File -->Project Structure 配置JDK。