安卓如何逆向_Dalvik 寄存器，字节码，指令格式 2

jf_78858299 2023-01-30 574

电子说

1.3w人已加入

描述

数据操作指令

move
Move vA,vB       将vB寄存器的值赋给vA寄存器，源寄存器与目的寄存器都为4位
move-wide vA,vB  为4为的寄存器对赋值，源寄存器与目的寄存器都为4位
Move/from16 vAA,vBBBB     将vBBBB寄存器的值赋予vAA寄存器，源寄存器16位，目的寄存器8位
move-object vA，vB         出现object即为对象，这里就是为对象赋值，源寄存器和目的寄存器都是4位
move-object/from16 vAA,vBBBB   为对象赋值，源寄存器为16位，目的寄存器为8位
move-object/16 vAA,vBBBB       为对象赋值，源寄存器与目的寄存器都为16位
move-result vAA  将上一个invoke类型的指令操作的单子非都西昂结果赋值给vAA寄存器
move-result-wide vAA 将上一个invoke类型指令操作的双字非对象结果赋给vAA寄存
move-exception vAA 保存运行时发生的异常到vAA寄存器

返回指令

return 
return-void  表示函数从一个void方法返回，返回值为空
return vAA   表示函数返回一个32位非对象类型的值，返回寄存器为8位的寄存器vAA
return-wide vAA 表示函数返回一个64位非对象类型的值，返回寄存器为8位的寄存器vAA
return-object vAA 返回一个对象类型d值，返回寄存器为8位的寄存器vAA

数据定义指令

const
数据定义指令用来定义程序中用到的常量，字符串，类等数据
const/4 vA,#+B  将数值符号扩展位32位后赋给寄存器vAA
const/16 vAA,#+BBBB  将数值符号扩展位32位后赋给寄存器vAA
const vAA,#+BBBBBBBB  将数值赋给寄存器vA
const/high16 vAA,#+BBBB0000  将数值右边0扩展为32位后赋给寄存器vAA
const-string vAA,string@BBBB 通过字符串索引构造一个字符串并赋值给寄存器vAA
const-string/jmbo vAA,string@BBBBBBBB 通过字符串索引(较大)构造一个字符串并赋给寄存器vAA
const-class vAA,type@BBBB 通过类型索引获取一个类引用并赋给寄存器vAA

实例操作指令

check-cast vAA,type@BBBB：check-cast 0
将vAA寄存器中的对象引用转换成指定的类型
如果失败会爆出classcastException异常
如果类型B指定的是基本类型，对于非基本类型的A来说，运行时会失败


instanmce-of vA,vB
判断vB寄存器中的对象引用是否可以转换成指定的类型
如果可以vA寄存器赋值为1，否则vA寄存器赋值为0


new-instance vAA,type@BBBB 
构造一个指定类型对象的新实例，并将对象引用赋值给vAA寄存器，类型符type指定的类型不能是数组类

数组操作指令

数组操作包括获取数组长度，新建数组，数组赋值，数组元素取值与赋值等操作
array-length vA,vB
获取vB寄存器中数组的长度并将值赋给vA寄存器
数组长度指的是数组的条目个数


new -array vA,vB type@CCCC
构造指定类型(type@CCCC)与大小(vB)的数组，并将值赋给vA寄存器
filled-new-array {vC,vD，vE} 
构造指定类型(type@CCCC)与大小(vB)的数组,并指定了参数，并将值赋给vA寄存器

异常指令

throw vAA 抛出vAA寄存器中指定类型的异常

跳转指令

goto:无条件跳转
switch:分支跳转
packed-switch ：有规律跳转
if :条件跳转  if-eq：等于  if-ne：不等于

比较指令

字段操作指令

普通字段 => iget 读---从后往前走 ，iput 写---从前往后走
静态字段 => sget 读 ， sput写

方法调用指令

invoke-virtual :调用实例的虚方法
invoke-super ： 调用实例的父类/基类方法
invoke-direct ：调用实例的直接方法
invoke-static ：调用实例的静态方法
invoke-interface: 调用实例的接口方法

数据转换指令

opcode vA,vB
数据转化指令用于将一种类型的数值转换成另一种类型
vB寄存器放需要转换的数据，转换后的结果保存在vA寄存器中

数据运算指令

add 加
sub 减
mul 乘
div 除
rem 模
and 与
or 活
xor  异或
shl 有符号左移
shr 有符号右移
ushr 无符号右移

打开APP阅读更多精彩内容