跳至主要内容

java语言反编译 smali 汇编基础语法（3）之算数运算,数据定义和数据操作

http://ift.tt/2BlpZII

算数运算

首先通过一个简单的例子，来看一下

public void ShowNumberTest(int a){
        int b = a;
        boolean c =false;
        Log.d("TAG","a+b ="+(a+b));
        Log.d("TAG","a-b ="+(a-b));
        Log.d("TAG","a*b ="+(a*b));
        Log.d("TAG","a/b ="+(a/b));
        Log.d("TAG","a%b ="+(a%b));
    }

反汇编代码：

# virtual methods
.method public ShowNumberTest(I)V
    .locals 5
    .param p1, "a"    # I

    .prologue
    .line 23
    move v0, p1

    .line 24
    .local v0, "b":I
    const/4 v1, 0x0

    .line 25
    .local v1, "c":Z
    const-string/jumbo v2, "TAG"

    new-instance v3, Ljava/lang/StringBuilder;

    invoke-direct {v3}, Ljava/lang/StringBuilder;-><init>()V

    const-string/jumbo v4, "a+b ="

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    add-int v4, p1, v0

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v3

    invoke-virtual {v3}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    invoke-static {v2, v3}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

    .line 26
    const-string/jumbo v2, "TAG"

    new-instance v3, Ljava/lang/StringBuilder;

    invoke-direct {v3}, Ljava/lang/StringBuilder;-><init>()V

    const-string/jumbo v4, "a-b ="

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    sub-int v4, p1, v0

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v3

    invoke-virtual {v3}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    invoke-static {v2, v3}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

    .line 27
    const-string/jumbo v2, "TAG"

    new-instance v3, Ljava/lang/StringBuilder;

    invoke-direct {v3}, Ljava/lang/StringBuilder;-><init>()V

    const-string/jumbo v4, "a*b ="

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    mul-int v4, p1, v0

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v3

    invoke-virtual {v3}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    invoke-static {v2, v3}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

    .line 28
    const-string/jumbo v2, "TAG"

    new-instance v3, Ljava/lang/StringBuilder;

    invoke-direct {v3}, Ljava/lang/StringBuilder;-><init>()V

    const-string/jumbo v4, "a/b ="

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    div-int v4, p1, v0

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v3

    invoke-virtual {v3}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    invoke-static {v2, v3}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

    .line 29
    const-string/jumbo v2, "TAG"

    new-instance v3, Ljava/lang/StringBuilder;

    invoke-direct {v3}, Ljava/lang/StringBuilder;-><init>()V

    const-string/jumbo v4, "a%b ="

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

    rem-int v4, p1, v0

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    move-result-object v3

    invoke-virtual {v3}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v3

    invoke-static {v2, v3}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

    .line 30
    return-void
.end method

一步一步的来分析:

.locals 5说明用了5个寄存器，都是局部变量
.param p1, "a" # I是参数，用的的p1寄存器
move v0, p1 把p1中的值mov到v0中，现在v0=p1

new-instance v3, Ljava/lang/StringBuilder;

    invoke-direct {v3}, Ljava/lang/StringBuilder;-><init>()V

    const-string/jumbo v4, "a+b ="

    invoke-virtual {v3, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v3

通过对比源码可以看出，这里仅仅是在Log.d("TAG","a+b ="+(a+b));的部分操作，首先，把StringBuilder对象引用放到v3寄存器中，然后调用StringBuilder的构造函数，定义了一个常量字符穿，值为a+b =,放到寄存器v4中，调用StringBuilder中的append方法（我们也可以方法，String的字符串连接调用的其实是append），然后把生成的对象的结果返回值给v3寄存器
然后add-int v4, p1, v0才是对数据的操作
下面就又是进行字符串链接然后输出日志的函数了，自己看看吧

通过上面的一个简单的例子，可以知道基本的算数指令了

指令 功能
add-int v4,v0,p1 加法，v4 =v0+v1
sub-int v4,v0,p1 减法，v4 =v0-p1
mul-int v4,v0,p1 乘法，v4 = v0*p1
div-int v4,v0,p1 除法，v4 =v0/p1
rem-int v4,v0,p1 求余数，v4=v0%p1

数据定义

指令 功能
move
v0,p1 赋值,v0=p1
const/4,v1,0x1 定义常量，v1=1
const-string v2,”MainActivity" 定义常量字符串
.local v1,”c”:Z 定义局部变量boolean类型，寄存器生命

暂时先略过更改为详细的数据定义格式，详细可以看非冲《Android 逆向入门》

数据操作

数据操作指令的格式如下:
move destination,source

根据字节码大小和类型不同，后面添加不同的后缀

指令 说明
move vA,vB vB寄存器中值赋值给VA寄存器，都为32位
move -object vA,vB 一样的，就是换成对象了
move -resulet vAA 将上一个invoke类型的执行操作的单字费对象结果赋值vAA寄存器
move -result-object vAA 将上一个invoke类型指令操作的返回对象赋值给vAA
move -exception vAA 保存一个运行时发生异常vAA寄存器，必须是异常发生时候的异常处理的第一条指令

The post java语言反编译 smali 汇编基础语法（3）之算数运算,数据定义和数据操作 appeared first on cole.

http://ift.tt/2DyyCGb Smali, android reverse, asm, smali January 23, 2018 at 04:02PM
标签：

评论

发表评论

此博客中的热门博文

RS232 学习笔记

https://ift.tt/2zh0MU7 什么是RS232 RS232的传输方式 RS232的分类 数据终端设备：DTE（Data Terminal Equipment） 数据通信设备:DCE:Data Communication Equipment 常见的管脚接口和脚位的意义 发展 RJ-45接口和DB-9 Console 及DB-9 Modem接口的对应关系 9针串口 各脚位的意义 常见的串口设置 波特率（Bps） 数据位（Data Bits） 奇偶校验（Parity） 停止位（Stop Bits） 流量控制 什么是RS232 RS232 是 美国电子工业联盟 指定的串行通信的接口标准。 原始编号全称是EIA-RS-232(简称232，RS232)。他被广泛用于计算机串行接口外设连接。 RS232 标准的全称是EIA-RS-232C标准，其中EIA代表美国电子工业联盟，RS（Rrcommand Standard）代表推荐标准，232是标识号，C代表232的第三次修改。 RS232的传输方式 在rs232标准中，字符是以一串行的比特串来一个接一个断点以串列（serial）的方式传输的（所以又叫串口）。 优点 传输线少，配线简单，发送距离可以较远 最常见的编码格式是异步起停( Asynchronous Start-stop )格式，它使用一个起始比特后面紧跟7个或8个数据比特（bit），然后是奇偶校验比特，最后是一个或两个停止比特。所以发送一个字符至少需要10比特，带来的效果是使全部的传输速率，发送信号的速率以10划分。 一个最平常的代替异步起停的方式是使用高级数据链路控制协议（HDLC）。 RS232在设计之初就是用来连接调制解调器做传输之用的，也因此它的脚位意义通常和调制解调器传输有关。 RS232的分类 根据不同的线路用来发送和接受信号的不同，妇女为 数据终端设备：DTE（Data Terminal Equipment） 计算和终端设备有DTE连接器 数据通信设备:DCE:Data Communication Equipment 调制解调器和打印机有DCE连接器 不是很准确， 但是可以大概分为这两类 常见的管脚接口和脚位的意义 发展 RS232...
发表评论
阅读全文

32位ARM汇编语言（四）数据处理指令

http://ift.tt/2Gwa4v5 基本指令介绍 数据传送指令 比较指令 cmp{条件}操作数1，操作数2 CMN{条件}操作数1，操作数2 TST{条件}，操作数1，操作数2 TEQ{条件} 操作数1，操作数2 算数逻辑运算指令 ADD{条件}{S}目的寄存器，操作数1，操作数2 ADC{条件}{S}目的寄存器，操作数1，操作数2 RSB{条件}{S}目的寄存器，操作数1，操作数2 RSC{条件}{S}目的寄存器，操作数1，操作数2 AND{条件}{S}目的寄存器，操作数1，操作数2 EOR{条件}{S}目的寄存器，操作数1，操作数2 BIC{条件}{S}目的寄存器，操作数1，操作数2 基本指令介绍 数据传送指令 数据传送指令用于在寄存器和储存器中之间进行数据的双向传输 比如：MOV ，MVN 算数逻辑运算指令 完成常用的算术与逻辑运算，该类指令不但将运算结果保存在目的寄存器中，同时更新CPSR中相应条件表示位 比如：ADD,ADC,SUB,SBC,RSB,RSC,AND,ORR,EOR,BIC 比较指令 不保存运算结果，只更新CPSR中相应的条件标志位 比如：CMP,CMN,TST,TEQ 数据传送指令 指令 描述 MOV{条件}{S}目的寄存器，操作数 数据传送指令 MVN{条件}{S}目的寄存器，操作数 数据取反传送指令 {S}选项决定指令的操作是否影响CPSR中条件标志位的值 MVN与MOV不同之处是在传送之前按位被取反 __asm__ ("mov ri,r0“）; //将寄存器R0的值传送到寄存器R1 __asm__(”mov r1,r0,lsl#3"); //将寄存器R0的值左移3位后传到R1 __asm__(“mov pc,lr"); //将寄存器lr的值传送到pc，常用于子程序返回 __asm__("mvn r0，#0”）; // 将立即数0 取反传送到寄存器R0中，完成后R0=-1 比较指令 指令 描述 CMP{条件}操作数1，操作数2 比较指令 CMN{条件}操作数1，操作数2 比较反值指令 TST{条件...
发表评论
阅读全文

32位ARM汇编语言（二）ARM 汇编语言特点

http://ift.tt/2FpIH4w 两种不同风格的ARM指令 特点1：LDR/STR结构 特点2：8中寻址方式 特点3：指令后缀 特点4：条件执行后缀 特点5：多级指令流水线 两种不同风格的ARM指令 ARM 官方的ARM汇编指令：指令一般用大写，Windows中IDE开发环境常用，如 LDR RO,[R1] GNU风格的ARM汇编：指令一般用小写字母，linux中常用，如: ldr r0,[r1] 特点1：LDR/STR结构 ARM 采用RISC（Reduced Instruction Set Computer 中文：精简指令计算机）结构，cpu本身不能直接读取内存，需要先将内存中的内容加载到cpu中的通用寄存器中，而后才能被cpu处理 ldr（load register）指令将内存内容加载入通用寄存器 str（store register)指令将寄存器内容存入内存空间中 ldr/str组合用来实现ARM cpu和内存的数据交互 特点2：8中寻址方式 寻址方式 示例 寄存器寻址 mov r1,r2 立即寻址 mov r0,#0xff00 寄存器移位寻址 mov r0,r1,lsl#3 寄存器间接寻址 ldr r1,[r2] 基址变址寻址 ldr r1,[r2,#4] 多寄存器寻址 ldmia r1!,{r2-r7,r12} 堆栈寻址 stmfd sp!,{r2-r7,lr} 相对寻址 beq sign 特点3：指令后缀 虽然ARM的汇编指令不是很多，但是通常可以在指令后面跟上后缀，变成不同的指令，常用的指令有: 常用指令后缀 解释 B(byte) 功能不变，操作长度变为8位 H(half word) 功能不变，长度变为16位 S(signed) 功能不变，操作数变为有符号（如ldrsh，ldrsb） S(S标志) 功能不练，影响CPSR标志位，如（mov 和movs，movs r0，#0） 特点4：条件执行后缀 条件码 助记符 助记符全拼 说明 检测条件 0000 EQ equal 等于0 Z=1 0001 NE not equal...
发表评论
阅读全文