Android Dalvik 指令集

本篇文章同時(shí)收錄在我的個(gè)人博客:Android Dalvik 指令集

前言

目前 DEX 可執(zhí)行文件主流的反匯編工具有 BakSmali 與 Dedexer摔蓝,本篇文章 Dalvik 指令的語法都采用的 Smali 語法格式跃惫。

了解 Dalvik 寄存器

Dalvik 虛擬機(jī)基于寄存器架構(gòu),作用與特定的 CPU 上運(yùn)行封孙,設(shè)計(jì)之初采用了 ARM 架構(gòu)座掘,ARM 架構(gòu)的 CPU 本身集成了多個(gè)寄存器苞尝,Dalvik 將部分寄存器映射到了 ARM 寄存器上,還有一部分則通過調(diào)用棧進(jìn)行模擬访惜,<font color="#ff0000">Dalvik 中用到的寄存器都是 32 位的嘹履,支持任何類型,64 位類型用 2 個(gè)相鄰的寄存器表示</font>债热。

Dalvik 寄存器的取值返回:v0 ~ v65535砾嫉,從語法 "op vAAAA , vBBBB" 可以看出,每個(gè)大寫字母是 4 位窒篱,所以就是 2 的 16 次方減 1焕刮。

v 命名法與 p 命名法

假設(shè)一個(gè)函數(shù)使用到了 M 個(gè)寄存器, 并且該函數(shù)有 N 個(gè)參數(shù)墙杯,根據(jù) Dalvik 虛擬機(jī)參數(shù)傳遞方式中的規(guī)定:參數(shù)使用最后 N 個(gè)寄存器济锄,局部變量使用 v0 開始的前 M-N 個(gè)寄存器。

v 命名法 p 命名法 寄存器含義
v0 v0 第一個(gè)局部變量寄存器
v1 v1 第二個(gè)局部變量寄存器
... ... 中間的局部變量寄存器依次遞增且名稱相同
vM-N p0 第一個(gè)參數(shù)寄存器
... ... 中間的參數(shù)寄存器分別依次遞增
vM-1 pN-1 第 N 個(gè)參數(shù)寄存器

Dalvik 字節(jié)碼的類型霍转、方法荐绝、字段的表示方式

類型

Dalvik 字節(jié)碼只有兩種類型,基本類型與引用類型避消,Dalvik 使用這兩種類型來表示 Java 語言的 全部類型低滩,除了對(duì)象和數(shù)組屬于引用類型,其他 Java 類型都是基本類型岩喷。

Dalvik 字節(jié)碼類型描述符:

語法 含義
V void, 只用于返回值類型
Z boolean
B byte
S short
C char
I int
J long
F float
D double
L Java class 類型
[ 數(shù)組類型

L 類型可以表示 java class 類型中的任何類型恕沫,這些類在 Java 代碼中以 package.name.ObjectName 方式引用。
在 Dalvik 匯編代碼中纱意, 它們以 Lpackage/name/ObjectName; 形式表示婶溯,注意最后有個(gè)分號(hào),L 表示后面跟著一個(gè) Java 類, package/name/ 表示對(duì)象所在的包迄委,ObjectName 表示對(duì)象的名稱褐筛,最后分號(hào)表示對(duì)象名結(jié)束。
例:Ljava/lang/String; 表示 java.lang.String叙身。

[ 類型可以表示所有的基本類型數(shù)組渔扎。[ 后面緊跟基本類型描述符,如 [I 表示一個(gè)整型一維數(shù)組信轿,相當(dāng)于 int[]晃痴。[[I 表示 int[][],多維數(shù)組的維數(shù)最大為 255财忽。

L 與 [ 可是同時(shí)使用用來表示對(duì)象數(shù)組倘核。如 [Ljava/lang/String; 就表示 Java 中的 String[]

方法

Dalvik 使用 方法名即彪、類型參數(shù)笤虫、返回值 來詳細(xì)描述一個(gè)方法。
格式如下:

<font color="#ff0000">Lpackage/name/ObjectName;->MethodName(III)Z</font>

Lpackage/name/ObjectName;:類型
MethodName:方法名
(III):方法的參數(shù)祖凫,這里是三個(gè) int 類型
Z:返回類型琼蚯,這里是 boolean 類型

再看個(gè)栗子:

<font color="#ff0000">method (I[[IILjava/lang/String;[Ljava/lang/Object;)Ljava/lang/String;</font>

對(duì)應(yīng)的 java 代碼如下:

String method(int.int[][],int,String,Object[])

BakSmali 生成的方法代碼以 .method 指令開始,以 .end method 指令結(jié)束惠况,根據(jù)方法類型的不同遭庶,在方法指令開始前可能會(huì)用 “#” 加以注釋,如 “# virtual methods” 表示虛方法稠屠,“# direct methods” 表示直接方法峦睡。

字段

<font color="#ff0000">Lpackage/name/ObjectName;->FieldName:Ljava/lang/String;<font color="#ff0000">

對(duì)應(yīng)的 java 代碼是

String FieldName

BakSmali 生成的字段代碼以 .field 指令開頭,在字段指令的開始可能會(huì)用 “#” 號(hào)加以注釋权埠,如 “# instance fields” 表示實(shí)例字段榨了,“# static fields” 表示靜態(tài)字段。

Dalvik 指令集

指令特點(diǎn)

  • 參數(shù)采用從目標(biāo)(destination)到源(source)的方式
  • 根據(jù)字節(jié)碼的大小與類型不同攘蔽,一些字節(jié)碼添加了名稱后綴以消除歧義龙屉。
    • 32 位常規(guī)類型的字節(jié)碼未添加任何后綴
    • 64 位常規(guī)類型的字節(jié)碼添加 -wide 后綴
    • 特殊類型字節(jié)碼根據(jù)具體類型添加后綴。它們可以是 -boolean满俗、-byte转捕、-char、...唆垃、-object五芝、-class、-void
  • 根據(jù)字節(jié)碼的布局與選項(xiàng)不同辕万,一些字節(jié)碼添加了 字節(jié)碼后綴 以消除歧義枢步,這些后綴通過在字節(jié)碼主名稱后添加 “/” 來分隔開沉删。
  • 在指令集的描述中,寬度值中每個(gè)字母表示數(shù)據(jù)寬度為 4 位醉途。

舉個(gè)栗子:

move-wide/from16 vAA,vBBBB

move:基礎(chǔ)字節(jié)碼(base opcode)矾瑰。標(biāo)識(shí)這是基本操作。
wide:名稱后綴(name suffix)结蟋。標(biāo)識(shí)指令操作的數(shù)據(jù)寬度(64 位)脯倚。
from16:字節(jié)碼后綴(opcode suffix)渔彰。標(biāo)識(shí)源為一個(gè) 16 位的寄存器引用變量嵌屎。
vAA:目的寄存器。范圍 v0 ~ v255恍涂。
vBBBB:源寄存器宝惰。范圍 v0 ~ v65535。

空操作指令

空操作指令的助記符為 nop再沧。它的值為 00尼夺,通常 nop 指令被用來做對(duì)齊代碼之用,無實(shí)際操作炒瘸。

數(shù)據(jù)操作指令

指令 描述
move vA,vB 將 vB 寄存器的值賦值給 vA 寄存器淤堵,源寄存器和目的寄存器都是 4 位。
move/from16 vAA,vBBBB 將 vBBBB 寄存器的值賦值給 vAA 寄存器顷扩,源寄存器為 16 位拐邪,目的寄存器為 8 位。
move/16 vAAAA,vBBBB 將 vBBBB 寄存器的值賦值給 vAAAA 寄存器隘截,源寄存器和目的寄存器都是 16 位扎阶。
move-wide vA,vB 為 4 位的寄存器對(duì)賦值,源寄存器和目的寄存器都是 4 位婶芭。
move-wide/from16 vAA,vBBBB 同 move-wide
move-wide/16 vAA,vBBBB 同 move-wide
move-object vA,vB 為對(duì)象賦值东臀,源寄存器和目的寄存器都是 4 位。
move-object/from16 vAA,vBBBB 為對(duì)象賦值犀农,源寄存器為 16 位惰赋,目的寄存器為 8 位。
move-object/16 vAAAA,vBBBB 為對(duì)象賦值呵哨,源寄存器和目的寄存器都是 16 位谤逼。
move-result vAA 將上一個(gè) invoke 類型指令操作的單字非對(duì)象結(jié)果賦給 vAA 寄存器
move-result-wide vAA 將上一個(gè) invoke 類型指令操作的雙字非對(duì)象結(jié)果賦給 vAA 寄存器
move-result-object vAA 將上一個(gè) invoke 類型指令操作的對(duì)象結(jié)果賦給 vAA 寄存器
move-exception vAA 保存一個(gè)運(yùn)行時(shí)發(fā)生的異常到 vAA 寄存器。這條指令必須是異常發(fā)生時(shí)的異常處理器的一條指令仇穗,否則指令無效流部。

返回指令

返回指令是函數(shù)結(jié)尾時(shí)運(yùn)行的最后一條指令。

指令 描述
return-void 表示函數(shù)從一個(gè) void 方法返回
return vAA 表示函數(shù)返回一個(gè) 32 位非對(duì)象類型的值纹坐,返回值寄存器為 8 位的寄存器 vAA
return-wide vAA 表示函數(shù)返回一個(gè) 64 位非對(duì)象類型的值枝冀,返回值寄存器為 8 位的寄存器對(duì) vAA
return-object vAA 表示函數(shù)返回一個(gè)對(duì)象類型的值舞丛,返回值為 8 位的寄存器 vAA

數(shù)據(jù)定義指令

數(shù)據(jù)定義指令用來定義程序中用到的常量、字符串果漾、類等數(shù)據(jù)球切,它的基礎(chǔ)字節(jié)碼為 const。

指令 描述
const/4 vA,#+B 將數(shù)值符號(hào)擴(kuò)展為 32 位后賦給寄存器 vA绒障。
const/16 vAA,#+BBBB 將數(shù)值符號(hào)擴(kuò)展為 32 位后賦給寄存器 vAA吨凑。
const vAA,#+BBBBBBBB 將數(shù)值賦給寄存器 vAA。
const/high16 vAA,#+BBBB0000 將數(shù)值右邊零擴(kuò)展為 32 位后賦給寄存器 vAA
const-wide/16 vAA,#+BBBB 將數(shù)值擴(kuò)展為 64 位后賦給寄存器對(duì) vAA
const-wide/32 vAA,#+BBBBBBBB 將數(shù)值擴(kuò)展為 64 位后賦給寄存器對(duì) vAA
const-wide vAA,#+BBBBBBBBBBBBBBBB 將數(shù)值賦給寄存器對(duì) vAA
const-wide/hight16 vAA,#+BBBB000000000000 將數(shù)值右邊零擴(kuò)展為 64 位后賦給寄存器對(duì) vAA
const-string vAA,string@BBBB 通過字符串索引構(gòu)造一個(gè)字符串并賦給寄存器 vAA
const-string/jumbo vAA,string@BBBBBBBB 通過字符串索引(較大)構(gòu)造一個(gè)字符串并賦給寄存器 vAA
const-class vAA,type@BBBB 通過類型索引獲取一個(gè)類引用并賦給寄存器 vAA
const-class/jumbo vAAAA,type@BBBBBBBB 通過類型索引獲取一個(gè)類引用并賦給寄存器 vAA(這條指令占用兩個(gè)字節(jié)户辱,值為 0x00ff)

鎖指令

鎖指令多用在多線程中對(duì)同一對(duì)象的操作鸵钝,Dalvik 提供了兩條鎖指令。

指令 描述
monitor-enter vAA 為指定的對(duì)象獲取鎖
monitor-exit vAA 釋放指定對(duì)象的鎖

實(shí)例操作指令

與實(shí)例相關(guān)的操作包括實(shí)例的類型轉(zhuǎn)換庐镐,檢查及新建等恩商。

指令 描述
check-cast vAA,type@BBBB 將 vAA 寄存器中的對(duì)象引用轉(zhuǎn)換成指定的類型,如果失敗會(huì)拋出 ClassCastException 異常必逆,如果類型 B 指定的是基本類型怠堪,對(duì)于非基本類型的 A 來說,運(yùn)行時(shí)始終會(huì)失敗名眉。
instance-of vA,vB,type@CCCC 判斷 vB 寄存器中的對(duì)象是否可以轉(zhuǎn)換成指定的類型粟矿,如果可以 vA 賦給 1,否則賦給 0损拢。
new-instance vAA,type@BBBB 構(gòu)造一個(gè)指定類型對(duì)象的新實(shí)例陌粹,并將對(duì)象引用賦給 vAA, 類型符 type 指定的類型不是數(shù)組探橱。
check-cast/jumbo vAAAA,type@BBBBBBBB 同 check-cast vAA,type@BBBB 申屹,只是寄存器值和指令的索引取值返回更大(android 4.0 新增)
instance-of/jumbo vAAAA,vBBBB,type@CCCCCCCC 同 instance-of vA,vB,type@CCCC ,只是寄存器值和指令的索引取值返回更大(android 4.0 新增)
new-instance/jumbo vAAAA,type@BBBBBBBB 同 new-instance vAA,type@BBBB 隧膏,只是寄存器值和指令的索引取值返回更大(android 4.0 新增)

數(shù)組操作指令

數(shù)組操作包括獲取數(shù)組長(zhǎng)度哗讥、新建數(shù)組、數(shù)組賦值胞枕、數(shù)組元素取值與賦值等操作杆煞。

指令 描述
array-length vA,vB 獲取給定 VB 寄存器中數(shù)組的長(zhǎng)度并將值賦給 vA 寄存器
new-array vA,vB,type@CCCC 構(gòu)造指定類型(type@CCCC)和大小(vB)的數(shù)組腐泻,并將值賦給 vA
filled-new-array {vC,vD,vE,vF,vG},type@BBBB 構(gòu)造指定類型(type@BBBB)和大芯龊酢(vA)的數(shù)組并填充數(shù)組內(nèi)容。vA 寄存器是隱含使用的派桩,除了指定數(shù)組的大小外還指定了參數(shù)的個(gè)數(shù)构诚,vC ~ vG 是使用到的參數(shù)寄存器序列
filled-new-array/range {vCCCC .. vNNNN},type@BBBB 指令功能同 filled-new-array {vC,vD,vE,vF,vG},type@BBBB,只是參數(shù)寄存器使用 range 字節(jié)碼后綴指定了取值范圍铆惑,vC 是第一個(gè)參數(shù)寄存器范嘱, N = A + C - 1
fill-array-data vAA,+BBBBBBBB 用指定的數(shù)據(jù)來填充數(shù)組送膳,vAA 為數(shù)組引用,引用必須為基礎(chǔ)類型的數(shù)組丑蛤,再指令后面會(huì)緊跟一個(gè)數(shù)據(jù)表
new-array/jumbo vAAAA,vBBBB,type@CCCCCCCC 同 new-array vA,vB,type@CCCC 叠聋,只是寄存器值和指令的索引取值返回更大(android 4.0 新增)
filled-new-array/jumbo {vCCCC .. vNNNN},type@BBBBBBBB 同 filled-new-array/range {vCCCC … vNNNN},type@BBBB ,只是索引取值返回更大(android 4.0 新增)
arrayop vAA,vBB,vCC 對(duì) vBB 寄存器指定的數(shù)組元素進(jìn)行取值和賦值受裹,vCC 指定數(shù)組元素索引碌补,vAA 用來存放讀取的或需要設(shè)置的數(shù)組元素的值,讀取元素使用 aget 類指令棉饶,元素賦值使用 aput 類指令厦章,根據(jù)數(shù)組中存儲(chǔ)的類型指令后面會(huì)緊跟不同的指令后綴,指令列表有( aget , aget-wide , aget-object , aget-boolean , aget-byte , aget-char , aget-short , aput , aput-wide , aput-object , aput-boolean , aput-byte , aput-char , aput-short )

異常指令

Dalvik 指令集中有一條指令用來拋出異常砰盐。

指令 描述
throw vAA 拋出 vAA 寄存器中指定類型的異常

跳轉(zhuǎn)指令

跳轉(zhuǎn)指令用于從當(dāng)前地址調(diào)轉(zhuǎn)到指定的偏移處闷袒,Dalvik 指令集中有三種跳轉(zhuǎn)指令:無條件跳轉(zhuǎn)(goto)坑律、分支跳轉(zhuǎn)(switch)岩梳、條件跳轉(zhuǎn)(if)。

指令 描述
goto +AA 無條件跳轉(zhuǎn)到指定偏移處晃择,偏移量 AA 不能為 0冀值。
goto/16 +AAAA 無條件跳轉(zhuǎn)到指定偏移處,偏移量 AAAA 不能為 0宫屠。
goto/32 +AAAAAAAA 無條件跳轉(zhuǎn)到指定偏移處
packed-switch vAA,+BBBBBBBB 分支跳轉(zhuǎn)指令列疗。vAA 寄存器為 switch 分支中需要判斷的值, BBBBBBBB 指向一個(gè) packed-switch-payload 格式的偏移表浪蹂,表中的值是有規(guī)律遞增的
sparse-switch vAA,+BBBBBBBB 分支跳轉(zhuǎn)指令抵栈。vAA 寄存器為 switch 分支中需要判斷的值, BBBBBBBB 指向一個(gè) packed-switch-payload 格式的偏移表坤次,表中的值是無規(guī)律的偏移量
if-test vA,vB,+CCCC 條件跳轉(zhuǎn)指令古劲,比較 vA 和 vB 的值,如果比較結(jié)果滿足條件就跳轉(zhuǎn)到 CCCC 指定的偏移處缰猴,偏移量 CCCC 不能為 0
if-testz vAA,+BBBB 條件跳轉(zhuǎn)指令产艾,vAA 和 0 比較,如果比較結(jié)果滿足或值為 0 時(shí)就跳轉(zhuǎn)到 BBBB 指定的偏移處滑绒, 偏移量 BBBB 不能為 0
if-test 類型的指令 對(duì)應(yīng)的 Java 語法 描述
if-eq if(vA==vB) 如果 vA 等于 vB 則跳轉(zhuǎn)
if-ne if(vA!=vB) 如果 vA 不等于 vB 則跳轉(zhuǎn)
if-lt if(vA<vB) 如果 vA 小于 vB 則跳轉(zhuǎn)
if-ge if(vA>=vB) 如果 vA 大于等于 vB 則跳轉(zhuǎn)
if-gt if(vA>vB) 如果 vA 大于 vB 則跳轉(zhuǎn)
if-le if(vA<=vB) 如果 vA 小于等于 vB 則跳轉(zhuǎn)
if-testz 類型的指令 對(duì)應(yīng)的 Java 語法 描述
if-eqz if(!vAA) vAA 為 0 則跳轉(zhuǎn)
if-nez if(vAA) vAA 不為 0 則跳轉(zhuǎn)
if-ltz if(vAA<0) vAA 小于 0 則跳轉(zhuǎn)
if-gez if(vAA>=0) vAA 大于等于 0 則跳轉(zhuǎn)
if-gtz if(vAA>0) vAA 大于 0 則跳轉(zhuǎn)
if-lez if(vAA<=0) vAA 小于等于 0 則跳轉(zhuǎn)

比較指令

比較指令用于對(duì)兩個(gè)寄存器的值(浮點(diǎn)型或者長(zhǎng)整型)進(jìn)行比較闷堡。它的格式為 “cmpkind vAA,vBB,vCC”,其中 vBB 寄存器與 vCC 寄存器是需要比較的兩個(gè)寄存器或兩個(gè)寄存器對(duì)疑故,比較的結(jié)果放到 vAA 寄存器杠览。

指令 描述
cmpl-float 比較兩個(gè)單精度浮點(diǎn)數(shù)。 如果 vBB 寄存器大于 vCC 寄存器纵势,則結(jié)果為 -1踱阿,相等則為 0误续,小于則為 1。
cmpg-float 比較兩個(gè)單精度浮點(diǎn)數(shù)扫茅。 如果 vBB 寄存器大于 vCC 寄存器蹋嵌,則結(jié)果為 1,相等則為 0葫隙,小于則為 -1栽烂。
cmpl-double 比較兩個(gè)雙精度浮點(diǎn)數(shù)。 如果 vBB 寄存器對(duì)大于 vCC 寄存器對(duì)恋脚,則結(jié)果為 -1腺办,相等則為 0,小于則為 1糟描。
cmpg-double 比較兩個(gè)雙精度浮點(diǎn)數(shù)怀喉。 如果 vBB 寄存器對(duì)大于 vCC 寄存器對(duì),則結(jié)果為 1船响,相等則為 0躬拢,小于則為 -1。
cmp-long 比較兩個(gè)長(zhǎng)整型數(shù)见间。 如果 vBB 寄存器大于 vCC 寄存器聊闯,則結(jié)果為 1,相等則為 0米诉,小于則為 -1菱蔬。

字段操作指令

字段操作指令用來對(duì) 對(duì)象實(shí)例 的字段進(jìn)行讀寫操作,字段的類型可以是 java 中有效的數(shù)據(jù)類型史侣。對(duì)普通字段和靜態(tài)字段操作有兩種指令集拴泌。

普通字段

iinstanceop vA,vB,field@CCCC

普通字段指令前綴為 i,對(duì)普通字段進(jìn)行讀操作使用 iget 指令惊橱,寫操作使用 iput 指令

靜態(tài)字段

sstaticop vAA,field@BBBB

靜態(tài)字段指令前綴為 s蚪腐,對(duì)靜態(tài)字段進(jìn)行讀操作使用 sget 指令,寫操作使用 sput 指令

方法調(diào)用指令

方法調(diào)用指令負(fù)責(zé)調(diào)用類實(shí)例的方法李皇,它的基礎(chǔ)指令為 invoke削茁,方法調(diào)用指令有 “invoke-kind {vC,vD,vE,vF,vG},meth@BBBB”“invoke-kind/range{vCCCC .. vNNNN},meth@BBBB” 兩類,后者只是在設(shè)置參數(shù)寄存器時(shí)使用了 range 來指定寄存器的范圍掉房。

指令 描述
invoke-virtual 或 invoke-virtual/range 調(diào)用實(shí)例的虛方法
invoke-super 或 invoke-super/range 調(diào)用實(shí)例的父類方法
invoke-direct 或 invoke-direct/range 調(diào)用實(shí)例的直接方法
invoke-static 或 invoke-static/range 調(diào)用實(shí)例的靜態(tài)方法
invoke-interface 或 invoke-interface/ragne 調(diào)用實(shí)例的接口方法

方法調(diào)用指令的返回值必須使用 move-result* 指令來獲取茧跋。如下面兩條指令:

invoke-static {}, Landroid/os/Parcel;->obtain()Landroid/os/Parcel;  

move-result-object v0

數(shù)據(jù)轉(zhuǎn)換指令

數(shù)據(jù)轉(zhuǎn)換指令用于將一種類型的數(shù)值轉(zhuǎn)換成另一種類型,它的格式為 “unop vA,vB”卓囚,vB 寄存器或 vB 寄存器對(duì)存放需要轉(zhuǎn)換的數(shù)據(jù)瘾杭,轉(zhuǎn)換后的結(jié)果保存在 vA 寄存器或 vA 寄存器對(duì)中。

指令 描述
neg-int 對(duì)整型數(shù)求補(bǔ)
not-int 對(duì)整型數(shù)求反
neg-long 對(duì)長(zhǎng)整型數(shù)求補(bǔ)
not-long 對(duì)長(zhǎng)整型數(shù)求反
neg-float 對(duì)單精度浮點(diǎn)數(shù)求補(bǔ)
neg-double 對(duì)雙精度浮點(diǎn)數(shù)求補(bǔ)
int-to-long 將整型數(shù)轉(zhuǎn)換為長(zhǎng)整型
int-to-float
int-to-double
long-to-int
long-to-float
long-to-double
float-to-int
float-to-long
float-to-double
double-to-int
double-to-long
double-to-float
int-to-byte
int-to-char
int-to-short

數(shù)據(jù)運(yùn)算指令

數(shù)據(jù)運(yùn)算指令包括算數(shù)運(yùn)算指令和邏輯運(yùn)算指令哪亿。
算數(shù)運(yùn)算:加粥烁、減贤笆、乘、除讨阻、模芥永、移位。
邏輯運(yùn)算:與钝吮、或埋涧、非、異或

數(shù)據(jù)運(yùn)算指令有如下四類(數(shù)據(jù)運(yùn)算時(shí)可能是在寄存器或寄存器對(duì)間進(jìn)行奇瘦,下面的指令作用講解時(shí)使用寄存器來描述):

指令 描述
binop vAA,vBB,vCC vBB 和 vCC 運(yùn)算棘催,結(jié)果保存到 vAA 中。
binop/2addr vA,vB vA 和 vB 運(yùn)算耳标,結(jié)果保存到 vA 中醇坝。
binop/lit16 vA,vB,#+CCCC vB 和常量 CCCC 運(yùn)算,結(jié)果保存到 vA 中次坡。
binop/lit8 vAA,vBB,#+CC vBB 和常量 CC 運(yùn)算呼猪,結(jié)果保存到 vAA 中。

后面 3 類指令比第 1 類指令分別多出了 2addr贸毕、lit16郑叠、lit8 等指令后綴夜赵,四類指令中基礎(chǔ)字節(jié)碼相同的指令的運(yùn)算操作是類似的明棍,第一類指令中,根據(jù)數(shù)據(jù)類型不同會(huì)在基礎(chǔ)字節(jié)碼后面加上數(shù)據(jù)類型后綴寇僧,如 -int 或 -long 分別表示操作的數(shù)據(jù)類型為整型和長(zhǎng)整型摊腋。
第一類指令可歸類如下:

指令 描述
add-type vBB + vCC
sub-type vBB - vCC
mul-type vBB * vCC
div-type vBB / vCC
rem-type vBB % vCC
and-type vBB AND vCC
or-type vBB OR vCC
xor-type vBB XOR vCC (異或)
shl-type vBB << vCC (有符號(hào)數(shù))
shr-type vBB >> vCC (有符號(hào)數(shù))
ushr-type vBB >> vCC (無符號(hào)數(shù))

其中基礎(chǔ)字節(jié)碼后面的 -type 可以是 -int,-long,-float,-double。后面 3 類指令與之類似嘁傀。

每個(gè)指令的字節(jié)碼值占用一個(gè)字節(jié)兴蒸,范圍是 0x0 ~ 0x0ff 。

在 android 4.0 中细办,增加了一部分?jǐn)U展指令橙凳,主要是在指令助記符后添加了 jumbo 后綴,增加了寄存器和常量的取值范圍笑撞。

說明

本篇文章內(nèi)容整理自『Android 軟件安全與逆向分析』岛啸。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市茴肥,隨后出現(xiàn)的幾起案子坚踩,更是在濱河造成了極大的恐慌,老刑警劉巖瓤狐,帶你破解...
    沈念sama閱讀 216,591評(píng)論 6 501
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件瞬铸,死亡現(xiàn)場(chǎng)離奇詭異批幌,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)嗓节,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,448評(píng)論 3 392
  • 文/潘曉璐 我一進(jìn)店門荧缘,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人拦宣,你說我怎么就攤上這事胜宇。” “怎么了恢着?”我有些...
    開封第一講書人閱讀 162,823評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵桐愉,是天一觀的道長(zhǎng)。 經(jīng)常有香客問我掰派,道長(zhǎng)从诲,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,204評(píng)論 1 292
  • 正文 為了忘掉前任靡羡,我火速辦了婚禮系洛,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘略步。我一直安慰自己描扯,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,228評(píng)論 6 388
  • 文/花漫 我一把揭開白布趟薄。 她就那樣靜靜地躺著绽诚,像睡著了一般。 火紅的嫁衣襯著肌膚如雪杭煎。 梳的紋絲不亂的頭發(fā)上恩够,一...
    開封第一講書人閱讀 51,190評(píng)論 1 299
  • 那天,我揣著相機(jī)與錄音羡铲,去河邊找鬼蜂桶。 笑死,一個(gè)胖子當(dāng)著我的面吹牛也切,可吹牛的內(nèi)容都是我干的扑媚。 我是一名探鬼主播,決...
    沈念sama閱讀 40,078評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼雷恃,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼疆股!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起褂萧,我...
    開封第一講書人閱讀 38,923評(píng)論 0 274
  • 序言:老撾萬榮一對(duì)情侶失蹤押桃,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體唱凯,經(jīng)...
    沈念sama閱讀 45,334評(píng)論 1 310
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡羡忘,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,550評(píng)論 2 333
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了磕昼。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片卷雕。...
    茶點(diǎn)故事閱讀 39,727評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖票从,靈堂內(nèi)的尸體忽然破棺而出漫雕,到底是詐尸還是另有隱情,我是刑警寧澤峰鄙,帶...
    沈念sama閱讀 35,428評(píng)論 5 343
  • 正文 年R本政府宣布浸间,位于F島的核電站,受9級(jí)特大地震影響吟榴,放射性物質(zhì)發(fā)生泄漏魁蒜。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,022評(píng)論 3 326
  • 文/蒙蒙 一吩翻、第九天 我趴在偏房一處隱蔽的房頂上張望兜看。 院中可真熱鬧,春花似錦狭瞎、人聲如沸细移。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,672評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽弧轧。三九已至,卻和暖如春球涛,著一層夾襖步出監(jiān)牢的瞬間劣针,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,826評(píng)論 1 269
  • 我被黑心中介騙來泰國打工亿扁, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人鸟廓。 一個(gè)月前我還...
    沈念sama閱讀 47,734評(píng)論 2 368
  • 正文 我出身青樓从祝,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國和親引谜。 傳聞我的和親對(duì)象是個(gè)殘疾皇子牍陌,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,619評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容