如何运行 .smali 程序

「爱情、让人受尽委屈。」 2022-08-10 08:59 185阅读 0赞

# 原文: [http://kiya-z.github.io/2015/11/16/how-to-run-file-ended-with-smali/][http_kiya-z.github.io_2015_11_16_how-to-run-file-ended-with-smali] #

#     #

#    如何运行 .smali 程序 #

发表于 2015-11-16   | 分类于 [Android ][Android]  | [暂无评论 ][Link 1]  | 3 Hits

## 准备 smali 程序 ##

从 《Android 软件安全与逆向》书中抠出一段，起名为 `FirstSmali.smali` ：

<table style="border-collapse:collapse; border-spacing:0px; margin:0px; width:auto; border:none; font-size:14px"> 
 <tbody> 
 <tr style="background-color:rgb(249,249,249)"> 
 <td style="padding:0px; vertical-align:middle; border:none"> <pre style="overflow:auto; font-family:'Input Mono','PT Mono',Consolas,Monaco,Menlo,monospace; font-size:13px; margin-top:0px; margin-bottom:0px; padding:1px 20px 1px 1px; color:rgb(102,102,102); line-height:1.6; border:none; text-align:right; background:rgb(29,31,33)">1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
</pre> </td> 
 <td style="padding:0px; vertical-align:middle; border:none"> <pre style="overflow:auto; font-family:'Input Mono','PT Mono',Consolas,Monaco,Menlo,monospace; font-size:13px; margin-top:0px; margin-bottom:0px; padding:1px; color:rgb(197,200,198); line-height:1.6; border:none; background:rgb(29,31,33)">.class public LFirstSmali; # 定义类名
.super Ljava/lang/Object; # 定义父类
.method public static main([Ljava/lang/String;)V # 声明静态方法
 .registers 4 # 寄存器
 #.parameter # 参数

 .prologue # 代码起始
 nop
 nop
 nop
 nop
 #数据定义
 const/16 v0,0x8
 const/4 v1,0x5
 const/4 v2,0x3
 #数据操作
 move v1,v2
 #数组操作
 new-array v0,v0,[I
 array-length v1,v0
 #实例操作
 new-instance v1,Ljava/lang/StringBuilder;
 #方法调用
 invoke-direct {
 v1},Ljava/lang/StringBuilder;-&gt;&lt;init&gt;()V
 #跳转
 if-nez v0, :cond_0
 goto :goto_0
 :cond_0
 #数据转换
 int-to-float v2,v2
 #运算
 add-float v2,v2,v2
 #比较
 cmpl-float v0,v2,v2
 #字段操作
 sget-object v0,Ljava/lang/System;-&gt;out:Ljava/io/PrintStream;
 const-string v1,"Hello Smali"
 #调用
 invoke-virtual {
 v0,v1}, Ljava/io/PrintStream;-&gt;println(Ljava/lang/String;)V
 #返回
 :goto_0
 return-void
 return-void # 返回空

.end method
</pre> </td> 
 </tr> 
 </tbody> 
</table>

--------------------

## 编译 smali 程序 ##

将 `.smali` 文件编译为 `.dex` 文件 :  
`java -jar smali.jar -o FirstSmali.dex FirstSmali.smali`

--------------------

## 执行 smali 程序 ##

打开 `adb` 环境，连上手机，在命令行下  
执行 `adb devices` 查看手机是否连接成功；  
执行 `adb push FirstSmali.dex /sdcard/` 将 dex 文件推到手机上；  
执行如下命令就 OK 了。

### 备注 ###

`-cp` 是 `classpath` 的意思，`dalvikvm` 命令第一个参数指定类路径，第二个指定类名。

另外，如果想要 push 到如 `data/local` 之类的目录下是没有权限的，可以先 push 到 sdcard，进入 `adb shell` 执行 `su` 获得 root 权限之后，就可以复制到 `data` 目录了。

本文程序只有一个 dex 文件，多个的话需要打包为 `zip` ，将此 zip 文件作为 `dalvikvm` 的第一个参数便可。

[\#Android 安全][Android 1] [\#smali][smali] [\#反编译][Link 2]

# 原文: [http://kiya-z.github.io/2015/11/16/how-to-run-file-ended-with-smali/][http_kiya-z.github.io_2015_11_16_how-to-run-file-ended-with-smali] #

[http_kiya-z.github.io_2015_11_16_how-to-run-file-ended-with-smali]: http://kiya-z.github.io/2015/11/16/how-to-run-file-ended-with-smali/
[Android]: http://kiya-z.github.io/categories/Android/
[Link 1]: http://kiya-z.github.io/2015/11/16/how-to-run-file-ended-with-smali/#comments
[Android 1]: http://kiya-z.github.io/tags/Android-%E5%AE%89%E5%85%A8/
[smali]: http://kiya-z.github.io/tags/smali/
[Link 2]: http://kiya-z.github.io/tags/%E5%8F%8D%E7%BC%96%E8%AF%91/