我是靠谱客的博主 友好柠檬,最近开发中收集的这篇文章主要介绍Dalvik指令,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

安卓逆向学习交流群:692903341
Dalvik指令:
基础字节码-名称后缀/字节码后缀 目的寄存器 源寄存器
名称后缀是wide,表示数据宽度为64位
字节码后缀是from16,表示源寄存器为16位

空操作指令:
nop :空操作指令的助记符 为nop。它的值为00,通常nop指令被用来作对齐代码之用,无实际操作。

数据操作指令:
move v0, v1:将v0寄存器的值赋给v1寄存器,源寄存器与目的寄存器都为4位。
move/from16 v0, v1:将v1寄存器的值赋给v0寄存器,源寄存器为16位,目的寄存器为8位。
move/16 v0, v1:将v1寄存器的值赋给v0寄存器,源寄存器与目的寄存器都为16位。
move-wide v0, v1:为4位的寄存器对赋值。源寄存器与目的寄存器都为4位。
move-wide/from16 v0, v1 与“move-wide”相同。
move-object v0, v1:为对象赋值。源寄存器与目的寄存器都为4位。
move-object/from16 v0, v1:为对象赋值。源寄存器为16位,目的寄存器为8位。
move-object/16 v0 v1:为对象赋值。源寄存器与目的寄存器都为16位。
move-result v0:将上一个invoke类型指令操作的单字非对象结果赋给v0寄存器。
move-result-wide v0:将上一个invoke类型指令操作的双字非对象结果赋给v0寄存器。
move-result-object v0:将上一个invoke类型指令操作的对象结果赋给v0寄存器。
move-exception v0:保存一个运行时发生的异常到v0寄存器,这条指令必须是异常发生时的异常处理器的一条指令。否则的话,指令无效。

返回指令:
return-void:表示函数从一个void方法返回。
return:表示函数返回一个32位非对象类型的值,返回值寄存器为8位的寄存器。
return-wide:表示函数返回一个64位非对象类型的值,返回值为8位的寄存器。
return-object:表示函数返回一个对象类型的值。返回值为8位的寄存器。

数据定义指令:
const/4 v0, #1:将数值符号扩展为32位后赋给寄存器v0。
const/16 v0, #+1:将数据符号扩展为32位后赋给寄存器v0。
const-wide/16 v0, #1:将数值符号扩展为64位后赋给寄存器对v0。
const-wide/32 v0, #1:将数值符号扩展为64位后赋给寄存器对v0。
const-wide v0, #+1”:将数值赋给寄存器对v0。
const-string v0 string@s:通过字符串索引构造一个字符串并赋给寄存器v0。
const-class v0, type@s:通过类型索引获取一个类引用并赋给寄存器v0。

实例操作指令:
check-cast v0, type@s:将v0寄存器中的对象引用转换成指定的类型,如果失败会抛出ClassCastException异常。如果类型s指定的是基本类型,对于非基本类型的0来说,运行时始终会失败。
instance-of v0 v1, type@s:判断v1寄存器中的对象引用是否可以转换成指定的类型,如果可以v0寄存器赋值为1,否则v0寄存器赋值为0。
new-instance v0, type@s:构造一个指定类型对象的新实例,并将对象引用赋值给v0寄存器,类型符type指定的类型不能是数组类。

数组操作指令:
array-length v0, v1:获取给定v1寄存器中数组的长度并将值赋给v0寄存器,数组长度指的是数组的条目个数。
new-array v0, v1, type@s:构造指定类型(type@s)与大小(v1)的数组,并将值赋给v0寄存器。
filled-new-array {v3, v4, v5, v6, v7},type@s:构造指定类型(type@s)与大小(v0)的数组并填充数组内容。v0寄存器是隐含使用的,除了指定数组的大小外还指定了参数的个数,v3~v7是使用到的参数寄存序列。
filled-new-array/range {v3 …vn}, type@s:指令功能与“filled-new-array”相同,只是参数寄存器使用range字节码后缀指定了取值范围 ,v3是第一个参数寄存器,n = 0 +3 -1。
fill-array-data v0, +1:用指定的数据来填充数组,v0寄存器为数组引用,引用必须为基础类型的数组,在指令后面会紧跟一个数据表。

异常指令:
throw v0:抛出v0寄存器中指定类型的异常。

跳转指令:
goto:无条件跳转到指定偏移处,偏移量不能为0。
packed-switch :分支跳转指令。寄存器为switch分支中需要判断的值,指向一个packed-switch-payload格式的偏移表,表中的值是有规律递增的。
if-eq:如果v0等于v1则跳转。Java语法表示为 if(v0 == v1)。
if-ne:如果v0不等于v1则跳转。Java语法表示为 if(v0 != v1)。
if-lt:如果v0小于v1则跳转。Java语法表示为 if(v0< v1)。
if-le:如果v0小于等于v1则跳转。Java语法表示为 if(v0<= v1)。
if-gt:如果v0大于v1则跳转。Java语法表示为 if(v1> v1)。
if-ge:如果v0大于等于v1则跳转。Java语法表示为 if(v1>= v0)。

比较指令:
cmp-long(类型):比较两个长整型数。如果v0寄存器大于v1寄存器,则结果为1,相等则结果为0,小则结果为-1。
cmpl-float(类型):比较两个单精度浮点数。如果v0寄存器大于v1寄存器,结果为-1,相等则结果为0,小于的话结果为1。
cmpg-double(类型):比较两个单精度浮点数。如果v0寄存器大于v1寄存器,则结果为1,相等则结果为0,小于的话结果为-1。

字段操作指令:
普通字段指令的指令前缀为i,如对普通字段读操作使用 iget 指令,写操作使用 iput 指令;静态字段的指令前缀为s,如对静态字段读操作使用 sget 指令,写操作使用 sput 指令。
普通字段操作指令有:iget,iget-wide,iget-object,iget-boolean,iget-byte,iget-char,iget-short,iput,iput-wide,iput-object,iput-boolean,iput-byte,iput-char,iput-short。
静态字段操作指令有:sget,sget-wide,sget-object,sget-boolean,sget-byte,sget-char,sget-short,sput,sput-wide,sput-object,sput-boolean,sput-byte,sput-char,sput-short。

方法调用指令:
invoke-virtual 或 invoke-virtual/range 调用实例的虚方法。
invoke-super 或 invoke-super/range 调用实例的父类方法。
invoke-direct 或 invoke-direct/range 调用实例的直接方法。
invoke-static 或 invoke-static/range 调用实例的静态方法。
invoke-interface 或 invoke-interface/range 调用实例的接口方法。

数据转换指令:
neg-int(类型):对整型数求补。
not-int(类型):对整型数求反。
int(类型)-to-long(类型):将整型数转换为长整型。

数据运算指令:
add-type:v0寄存器与v1寄存器值进行加法运算(v0 + v1)。
sub-type:v0寄存器与v1寄存器值进行减法运算(v0 - v1)。
mul-type:v0寄存器与v1寄存器值进行乘法运算(v0 * v1)。
div-type:v0寄存器与v1寄存器值进行除法运算(v0 / v1)。
rem-type:v0寄存器与v1寄存器值进行模运算(v0 % v1)。
and-type:v0寄存器与v1寄存器值进行与运算(v0 & v1)。
or-type:v0寄存器与v1寄存器值进行或运算(v0 | v1)。
xor-type:v0寄存器与v1寄存器值进行异或运算(v0 ^ v1)。
shl-type:v0寄存器值(有符号数)左移v1位(v0 << v1 )。
shr-type:v0寄存器值(有符号)右移v1位(v0 >> v1)。
ushr-type:v0寄存器值(无符号数)右移v1位(v0 >>> v1)。

最后

以上就是友好柠檬为你收集整理的Dalvik指令的全部内容,希望文章能够帮你解决Dalvik指令所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(42)

评论列表共有 0 条评论

立即
投稿
返回
顶部