本篇文章同時(shí)收錄在我的個(gè)人博客:Android Dalvik 指令集
前言
目前 DEX 可執(zhí)行文件主流的反匯編工具有 BakSmali 與 Dedexer摔蓝,本篇文章 Dalvik 指令的語法都采用的 Smali 語法格式跃惫。
了解 Dalvik 寄存器
Dalvik 虛擬機(jī)基于寄存器架構(gòu),作用與特定的 CPU 上運(yùn)行封孙,設(shè)計(jì)之初采用了 ARM 架構(gòu)座掘,ARM 架構(gòu)的 CPU 本身集成了多個(gè)寄存器苞尝,Dalvik 將部分寄存器映射到了 ARM 寄存器上,還有一部分則通過調(diào)用棧進(jìn)行模擬访惜,<font color="#ff0000">Dalvik 中用到的寄存器都是 32 位的嘹履,支持任何類型,64 位類型用 2 個(gè)相鄰的寄存器表示</font>债热。
Dalvik 寄存器的取值返回:v0 ~ v65535砾嫉,從語法 "op vAAAA , vBBBB" 可以看出,每個(gè)大寫字母是 4 位窒篱,所以就是 2 的 16 次方減 1焕刮。
v 命名法與 p 命名法
假設(shè)一個(gè)函數(shù)使用到了 M 個(gè)寄存器, 并且該函數(shù)有 N 個(gè)參數(shù)墙杯,根據(jù) Dalvik 虛擬機(jī)參數(shù)傳遞方式中的規(guī)定:參數(shù)使用最后 N 個(gè)寄存器济锄,局部變量使用 v0 開始的前 M-N 個(gè)寄存器。
v 命名法 | p 命名法 | 寄存器含義 |
---|---|---|
v0 | v0 | 第一個(gè)局部變量寄存器 |
v1 | v1 | 第二個(gè)局部變量寄存器 |
... | ... | 中間的局部變量寄存器依次遞增且名稱相同 |
vM-N | p0 | 第一個(gè)參數(shù)寄存器 |
... | ... | 中間的參數(shù)寄存器分別依次遞增 |
vM-1 | pN-1 | 第 N 個(gè)參數(shù)寄存器 |
Dalvik 字節(jié)碼的類型霍转、方法荐绝、字段的表示方式
類型
Dalvik 字節(jié)碼只有兩種類型,基本類型與引用類型避消,Dalvik 使用這兩種類型來表示 Java 語言的 全部類型低滩,除了對(duì)象和數(shù)組屬于引用類型,其他 Java 類型都是基本類型岩喷。
Dalvik 字節(jié)碼類型描述符:
語法 | 含義 |
---|---|
V | void, 只用于返回值類型 |
Z | boolean |
B | byte |
S | short |
C | char |
I | int |
J | long |
F | float |
D | double |
L | Java class 類型 |
[ | 數(shù)組類型 |
L 類型可以表示 java class 類型中的任何類型恕沫,這些類在 Java 代碼中以 package.name.ObjectName
方式引用。
在 Dalvik 匯編代碼中纱意, 它們以 Lpackage/name/ObjectName;
形式表示婶溯,注意最后有個(gè)分號(hào),L 表示后面跟著一個(gè) Java 類, package/name/ 表示對(duì)象所在的包迄委,ObjectName 表示對(duì)象的名稱褐筛,最后分號(hào)表示對(duì)象名結(jié)束。
例:Ljava/lang/String;
表示 java.lang.String
叙身。
[ 類型可以表示所有的基本類型數(shù)組渔扎。[ 后面緊跟基本類型描述符,如 [I
表示一個(gè)整型一維數(shù)組信轿,相當(dāng)于 int[]
晃痴。[[I
表示 int[][]
,多維數(shù)組的維數(shù)最大為 255财忽。
L 與 [ 可是同時(shí)使用用來表示對(duì)象數(shù)組倘核。如 [Ljava/lang/String;
就表示 Java 中的 String[]
。
方法
Dalvik 使用 方法名即彪、類型參數(shù)笤虫、返回值 來詳細(xì)描述一個(gè)方法。
格式如下:
<font color="#ff0000">Lpackage/name/ObjectName;->MethodName(III)Z</font>
Lpackage/name/ObjectName;:類型
MethodName:方法名
(III):方法的參數(shù)祖凫,這里是三個(gè) int 類型
Z:返回類型琼蚯,這里是 boolean 類型
再看個(gè)栗子:
<font color="#ff0000">method (I[[IILjava/lang/String;[Ljava/lang/Object;)Ljava/lang/String;</font>
對(duì)應(yīng)的 java 代碼如下:
String method(int.int[][],int,String,Object[])
BakSmali 生成的方法代碼以 .method 指令開始,以 .end method 指令結(jié)束惠况,根據(jù)方法類型的不同遭庶,在方法指令開始前可能會(huì)用 “#” 加以注釋,如 “# virtual methods” 表示虛方法稠屠,“# direct methods” 表示直接方法峦睡。
字段
<font color="#ff0000">Lpackage/name/ObjectName;->FieldName:Ljava/lang/String;<font color="#ff0000">
對(duì)應(yīng)的 java 代碼是
String FieldName
BakSmali 生成的字段代碼以 .field 指令開頭,在字段指令的開始可能會(huì)用 “#” 號(hào)加以注釋权埠,如 “# instance fields” 表示實(shí)例字段榨了,“# static fields” 表示靜態(tài)字段。
Dalvik 指令集
指令特點(diǎn)
- 參數(shù)采用從目標(biāo)(destination)到源(source)的方式
- 根據(jù)字節(jié)碼的大小與類型不同攘蔽,一些字節(jié)碼添加了名稱后綴以消除歧義龙屉。
- 32 位常規(guī)類型的字節(jié)碼未添加任何后綴
- 64 位常規(guī)類型的字節(jié)碼添加 -wide 后綴
- 特殊類型字節(jié)碼根據(jù)具體類型添加后綴。它們可以是 -boolean满俗、-byte转捕、-char、...唆垃、-object五芝、-class、-void
- 根據(jù)字節(jié)碼的布局與選項(xiàng)不同辕万,一些字節(jié)碼添加了 字節(jié)碼后綴 以消除歧義枢步,這些后綴通過在字節(jié)碼主名稱后添加 “/” 來分隔開沉删。
- 在指令集的描述中,寬度值中每個(gè)字母表示數(shù)據(jù)寬度為 4 位醉途。
舉個(gè)栗子:
move-wide/from16 vAA,vBBBB
move:基礎(chǔ)字節(jié)碼(base opcode)矾瑰。標(biāo)識(shí)這是基本操作。
wide:名稱后綴(name suffix)结蟋。標(biāo)識(shí)指令操作的數(shù)據(jù)寬度(64 位)脯倚。
from16:字節(jié)碼后綴(opcode suffix)渔彰。標(biāo)識(shí)源為一個(gè) 16 位的寄存器引用變量嵌屎。
vAA:目的寄存器。范圍 v0 ~ v255恍涂。
vBBBB:源寄存器宝惰。范圍 v0 ~ v65535。
空操作指令
空操作指令的助記符為 nop再沧。它的值為 00尼夺,通常 nop 指令被用來做對(duì)齊代碼之用,無實(shí)際操作炒瘸。
數(shù)據(jù)操作指令
指令 | 描述 |
---|---|
move vA,vB | 將 vB 寄存器的值賦值給 vA 寄存器淤堵,源寄存器和目的寄存器都是 4 位。 |
move/from16 vAA,vBBBB | 將 vBBBB 寄存器的值賦值給 vAA 寄存器顷扩,源寄存器為 16 位拐邪,目的寄存器為 8 位。 |
move/16 vAAAA,vBBBB | 將 vBBBB 寄存器的值賦值給 vAAAA 寄存器隘截,源寄存器和目的寄存器都是 16 位扎阶。 |
move-wide vA,vB | 為 4 位的寄存器對(duì)賦值,源寄存器和目的寄存器都是 4 位婶芭。 |
move-wide/from16 vAA,vBBBB | 同 move-wide |
move-wide/16 vAA,vBBBB | 同 move-wide |
move-object vA,vB | 為對(duì)象賦值东臀,源寄存器和目的寄存器都是 4 位。 |
move-object/from16 vAA,vBBBB | 為對(duì)象賦值犀农,源寄存器為 16 位惰赋,目的寄存器為 8 位。 |
move-object/16 vAAAA,vBBBB | 為對(duì)象賦值呵哨,源寄存器和目的寄存器都是 16 位谤逼。 |
move-result vAA | 將上一個(gè) invoke 類型指令操作的單字非對(duì)象結(jié)果賦給 vAA 寄存器 |
move-result-wide vAA | 將上一個(gè) invoke 類型指令操作的雙字非對(duì)象結(jié)果賦給 vAA 寄存器 |
move-result-object vAA | 將上一個(gè) invoke 類型指令操作的對(duì)象結(jié)果賦給 vAA 寄存器 |
move-exception vAA | 保存一個(gè)運(yùn)行時(shí)發(fā)生的異常到 vAA 寄存器。這條指令必須是異常發(fā)生時(shí)的異常處理器的一條指令仇穗,否則指令無效流部。 |
返回指令
返回指令是函數(shù)結(jié)尾時(shí)運(yùn)行的最后一條指令。
指令 | 描述 |
---|---|
return-void | 表示函數(shù)從一個(gè) void 方法返回 |
return vAA | 表示函數(shù)返回一個(gè) 32 位非對(duì)象類型的值纹坐,返回值寄存器為 8 位的寄存器 vAA |
return-wide vAA | 表示函數(shù)返回一個(gè) 64 位非對(duì)象類型的值枝冀,返回值寄存器為 8 位的寄存器對(duì) vAA |
return-object vAA | 表示函數(shù)返回一個(gè)對(duì)象類型的值舞丛,返回值為 8 位的寄存器 vAA |
數(shù)據(jù)定義指令
數(shù)據(jù)定義指令用來定義程序中用到的常量、字符串果漾、類等數(shù)據(jù)球切,它的基礎(chǔ)字節(jié)碼為 const。
指令 | 描述 |
---|---|
const/4 vA,#+B | 將數(shù)值符號(hào)擴(kuò)展為 32 位后賦給寄存器 vA绒障。 |
const/16 vAA,#+BBBB | 將數(shù)值符號(hào)擴(kuò)展為 32 位后賦給寄存器 vAA吨凑。 |
const vAA,#+BBBBBBBB | 將數(shù)值賦給寄存器 vAA。 |
const/high16 vAA,#+BBBB0000 | 將數(shù)值右邊零擴(kuò)展為 32 位后賦給寄存器 vAA |
const-wide/16 vAA,#+BBBB | 將數(shù)值擴(kuò)展為 64 位后賦給寄存器對(duì) vAA |
const-wide/32 vAA,#+BBBBBBBB | 將數(shù)值擴(kuò)展為 64 位后賦給寄存器對(duì) vAA |
const-wide vAA,#+BBBBBBBBBBBBBBBB | 將數(shù)值賦給寄存器對(duì) vAA |
const-wide/hight16 vAA,#+BBBB000000000000 | 將數(shù)值右邊零擴(kuò)展為 64 位后賦給寄存器對(duì) vAA |
const-string vAA,string@BBBB | 通過字符串索引構(gòu)造一個(gè)字符串并賦給寄存器 vAA |
const-string/jumbo vAA,string@BBBBBBBB | 通過字符串索引(較大)構(gòu)造一個(gè)字符串并賦給寄存器 vAA |
const-class vAA,type@BBBB | 通過類型索引獲取一個(gè)類引用并賦給寄存器 vAA |
const-class/jumbo vAAAA,type@BBBBBBBB | 通過類型索引獲取一個(gè)類引用并賦給寄存器 vAA(這條指令占用兩個(gè)字節(jié)户辱,值為 0x00ff) |
鎖指令
鎖指令多用在多線程中對(duì)同一對(duì)象的操作鸵钝,Dalvik 提供了兩條鎖指令。
指令 | 描述 |
---|---|
monitor-enter vAA | 為指定的對(duì)象獲取鎖 |
monitor-exit vAA | 釋放指定對(duì)象的鎖 |
實(shí)例操作指令
與實(shí)例相關(guān)的操作包括實(shí)例的類型轉(zhuǎn)換庐镐,檢查及新建等恩商。
指令 | 描述 |
---|---|
check-cast vAA,type@BBBB | 將 vAA 寄存器中的對(duì)象引用轉(zhuǎn)換成指定的類型,如果失敗會(huì)拋出 ClassCastException 異常必逆,如果類型 B 指定的是基本類型怠堪,對(duì)于非基本類型的 A 來說,運(yùn)行時(shí)始終會(huì)失敗名眉。 |
instance-of vA,vB,type@CCCC | 判斷 vB 寄存器中的對(duì)象是否可以轉(zhuǎn)換成指定的類型粟矿,如果可以 vA 賦給 1,否則賦給 0损拢。 |
new-instance vAA,type@BBBB | 構(gòu)造一個(gè)指定類型對(duì)象的新實(shí)例陌粹,并將對(duì)象引用賦給 vAA, 類型符 type 指定的類型不是數(shù)組探橱。 |
check-cast/jumbo vAAAA,type@BBBBBBBB | 同 check-cast vAA,type@BBBB 申屹,只是寄存器值和指令的索引取值返回更大(android 4.0 新增) |
instance-of/jumbo vAAAA,vBBBB,type@CCCCCCCC | 同 instance-of vA,vB,type@CCCC ,只是寄存器值和指令的索引取值返回更大(android 4.0 新增) |
new-instance/jumbo vAAAA,type@BBBBBBBB | 同 new-instance vAA,type@BBBB 隧膏,只是寄存器值和指令的索引取值返回更大(android 4.0 新增) |
數(shù)組操作指令
數(shù)組操作包括獲取數(shù)組長(zhǎng)度哗讥、新建數(shù)組、數(shù)組賦值胞枕、數(shù)組元素取值與賦值等操作杆煞。
指令 | 描述 |
---|---|
array-length vA,vB | 獲取給定 VB 寄存器中數(shù)組的長(zhǎng)度并將值賦給 vA 寄存器 |
new-array vA,vB,type@CCCC | 構(gòu)造指定類型(type@CCCC)和大小(vB)的數(shù)組腐泻,并將值賦給 vA |
filled-new-array {vC,vD,vE,vF,vG},type@BBBB | 構(gòu)造指定類型(type@BBBB)和大芯龊酢(vA)的數(shù)組并填充數(shù)組內(nèi)容。vA 寄存器是隱含使用的派桩,除了指定數(shù)組的大小外還指定了參數(shù)的個(gè)數(shù)构诚,vC ~ vG 是使用到的參數(shù)寄存器序列 |
filled-new-array/range {vCCCC .. vNNNN},type@BBBB | 指令功能同 filled-new-array {vC,vD,vE,vF,vG},type@BBBB,只是參數(shù)寄存器使用 range 字節(jié)碼后綴指定了取值范圍铆惑,vC 是第一個(gè)參數(shù)寄存器范嘱, N = A + C - 1 |
fill-array-data vAA,+BBBBBBBB | 用指定的數(shù)據(jù)來填充數(shù)組送膳,vAA 為數(shù)組引用,引用必須為基礎(chǔ)類型的數(shù)組丑蛤,再指令后面會(huì)緊跟一個(gè)數(shù)據(jù)表 |
new-array/jumbo vAAAA,vBBBB,type@CCCCCCCC | 同 new-array vA,vB,type@CCCC 叠聋,只是寄存器值和指令的索引取值返回更大(android 4.0 新增) |
filled-new-array/jumbo {vCCCC .. vNNNN},type@BBBBBBBB | 同 filled-new-array/range {vCCCC … vNNNN},type@BBBB ,只是索引取值返回更大(android 4.0 新增) |
arrayop vAA,vBB,vCC | 對(duì) vBB 寄存器指定的數(shù)組元素進(jìn)行取值和賦值受裹,vCC 指定數(shù)組元素索引碌补,vAA 用來存放讀取的或需要設(shè)置的數(shù)組元素的值,讀取元素使用 aget 類指令棉饶,元素賦值使用 aput 類指令厦章,根據(jù)數(shù)組中存儲(chǔ)的類型指令后面會(huì)緊跟不同的指令后綴,指令列表有( aget , aget-wide , aget-object , aget-boolean , aget-byte , aget-char , aget-short , aput , aput-wide , aput-object , aput-boolean , aput-byte , aput-char , aput-short ) |
異常指令
Dalvik 指令集中有一條指令用來拋出異常砰盐。
指令 | 描述 |
---|---|
throw vAA | 拋出 vAA 寄存器中指定類型的異常 |
跳轉(zhuǎn)指令
跳轉(zhuǎn)指令用于從當(dāng)前地址調(diào)轉(zhuǎn)到指定的偏移處闷袒,Dalvik 指令集中有三種跳轉(zhuǎn)指令:無條件跳轉(zhuǎn)(goto)坑律、分支跳轉(zhuǎn)(switch)岩梳、條件跳轉(zhuǎn)(if)。
指令 | 描述 |
---|---|
goto +AA | 無條件跳轉(zhuǎn)到指定偏移處晃择,偏移量 AA 不能為 0冀值。 |
goto/16 +AAAA | 無條件跳轉(zhuǎn)到指定偏移處,偏移量 AAAA 不能為 0宫屠。 |
goto/32 +AAAAAAAA | 無條件跳轉(zhuǎn)到指定偏移處 |
packed-switch vAA,+BBBBBBBB | 分支跳轉(zhuǎn)指令列疗。vAA 寄存器為 switch 分支中需要判斷的值, BBBBBBBB 指向一個(gè) packed-switch-payload 格式的偏移表浪蹂,表中的值是有規(guī)律遞增的 |
sparse-switch vAA,+BBBBBBBB | 分支跳轉(zhuǎn)指令抵栈。vAA 寄存器為 switch 分支中需要判斷的值, BBBBBBBB 指向一個(gè) packed-switch-payload 格式的偏移表坤次,表中的值是無規(guī)律的偏移量 |
if-test vA,vB,+CCCC | 條件跳轉(zhuǎn)指令古劲,比較 vA 和 vB 的值,如果比較結(jié)果滿足條件就跳轉(zhuǎn)到 CCCC 指定的偏移處缰猴,偏移量 CCCC 不能為 0 |
if-testz vAA,+BBBB | 條件跳轉(zhuǎn)指令产艾,vAA 和 0 比較,如果比較結(jié)果滿足或值為 0 時(shí)就跳轉(zhuǎn)到 BBBB 指定的偏移處滑绒, 偏移量 BBBB 不能為 0 |
if-test 類型的指令 | 對(duì)應(yīng)的 Java 語法 | 描述 |
---|---|---|
if-eq | if(vA==vB) | 如果 vA 等于 vB 則跳轉(zhuǎn) |
if-ne | if(vA!=vB) | 如果 vA 不等于 vB 則跳轉(zhuǎn) |
if-lt | if(vA<vB) | 如果 vA 小于 vB 則跳轉(zhuǎn) |
if-ge | if(vA>=vB) | 如果 vA 大于等于 vB 則跳轉(zhuǎn) |
if-gt | if(vA>vB) | 如果 vA 大于 vB 則跳轉(zhuǎn) |
if-le | if(vA<=vB) | 如果 vA 小于等于 vB 則跳轉(zhuǎn) |
if-testz 類型的指令 | 對(duì)應(yīng)的 Java 語法 | 描述 |
---|---|---|
if-eqz | if(!vAA) | vAA 為 0 則跳轉(zhuǎn) |
if-nez | if(vAA) | vAA 不為 0 則跳轉(zhuǎn) |
if-ltz | if(vAA<0) | vAA 小于 0 則跳轉(zhuǎn) |
if-gez | if(vAA>=0) | vAA 大于等于 0 則跳轉(zhuǎn) |
if-gtz | if(vAA>0) | vAA 大于 0 則跳轉(zhuǎn) |
if-lez | if(vAA<=0) | vAA 小于等于 0 則跳轉(zhuǎn) |
比較指令
比較指令用于對(duì)兩個(gè)寄存器的值(浮點(diǎn)型或者長(zhǎng)整型)進(jìn)行比較闷堡。它的格式為 “cmpkind vAA,vBB,vCC”,其中 vBB 寄存器與 vCC 寄存器是需要比較的兩個(gè)寄存器或兩個(gè)寄存器對(duì)疑故,比較的結(jié)果放到 vAA 寄存器杠览。
指令 | 描述 |
---|---|
cmpl-float | 比較兩個(gè)單精度浮點(diǎn)數(shù)。 如果 vBB 寄存器大于 vCC 寄存器纵势,則結(jié)果為 -1踱阿,相等則為 0误续,小于則為 1。 |
cmpg-float | 比較兩個(gè)單精度浮點(diǎn)數(shù)扫茅。 如果 vBB 寄存器大于 vCC 寄存器蹋嵌,則結(jié)果為 1,相等則為 0葫隙,小于則為 -1栽烂。 |
cmpl-double | 比較兩個(gè)雙精度浮點(diǎn)數(shù)。 如果 vBB 寄存器對(duì)大于 vCC 寄存器對(duì)恋脚,則結(jié)果為 -1腺办,相等則為 0,小于則為 1糟描。 |
cmpg-double | 比較兩個(gè)雙精度浮點(diǎn)數(shù)怀喉。 如果 vBB 寄存器對(duì)大于 vCC 寄存器對(duì),則結(jié)果為 1船响,相等則為 0躬拢,小于則為 -1。 |
cmp-long | 比較兩個(gè)長(zhǎng)整型數(shù)见间。 如果 vBB 寄存器大于 vCC 寄存器聊闯,則結(jié)果為 1,相等則為 0米诉,小于則為 -1菱蔬。 |
字段操作指令
字段操作指令用來對(duì) 對(duì)象實(shí)例 的字段進(jìn)行讀寫操作,字段的類型可以是 java 中有效的數(shù)據(jù)類型史侣。對(duì)普通字段和靜態(tài)字段操作有兩種指令集拴泌。
普通字段
iinstanceop vA,vB,field@CCCC
普通字段指令前綴為 i,對(duì)普通字段進(jìn)行讀操作使用 iget 指令惊橱,寫操作使用 iput 指令
靜態(tài)字段
sstaticop vAA,field@BBBB
靜態(tài)字段指令前綴為 s蚪腐,對(duì)靜態(tài)字段進(jìn)行讀操作使用 sget 指令,寫操作使用 sput 指令
方法調(diào)用指令
方法調(diào)用指令負(fù)責(zé)調(diào)用類實(shí)例的方法李皇,它的基礎(chǔ)指令為 invoke削茁,方法調(diào)用指令有 “invoke-kind {vC,vD,vE,vF,vG},meth@BBBB” 和 “invoke-kind/range{vCCCC .. vNNNN},meth@BBBB” 兩類,后者只是在設(shè)置參數(shù)寄存器時(shí)使用了 range 來指定寄存器的范圍掉房。
指令 | 描述 |
---|---|
invoke-virtual 或 invoke-virtual/range | 調(diào)用實(shí)例的虛方法 |
invoke-super 或 invoke-super/range | 調(diào)用實(shí)例的父類方法 |
invoke-direct 或 invoke-direct/range | 調(diào)用實(shí)例的直接方法 |
invoke-static 或 invoke-static/range | 調(diào)用實(shí)例的靜態(tài)方法 |
invoke-interface 或 invoke-interface/ragne | 調(diào)用實(shí)例的接口方法 |
方法調(diào)用指令的返回值必須使用 move-result* 指令來獲取茧跋。如下面兩條指令:
invoke-static {}, Landroid/os/Parcel;->obtain()Landroid/os/Parcel;
move-result-object v0
數(shù)據(jù)轉(zhuǎn)換指令
數(shù)據(jù)轉(zhuǎn)換指令用于將一種類型的數(shù)值轉(zhuǎn)換成另一種類型,它的格式為 “unop vA,vB”卓囚,vB 寄存器或 vB 寄存器對(duì)存放需要轉(zhuǎn)換的數(shù)據(jù)瘾杭,轉(zhuǎn)換后的結(jié)果保存在 vA 寄存器或 vA 寄存器對(duì)中。
指令 | 描述 |
---|---|
neg-int | 對(duì)整型數(shù)求補(bǔ) |
not-int | 對(duì)整型數(shù)求反 |
neg-long | 對(duì)長(zhǎng)整型數(shù)求補(bǔ) |
not-long | 對(duì)長(zhǎng)整型數(shù)求反 |
neg-float | 對(duì)單精度浮點(diǎn)數(shù)求補(bǔ) |
neg-double | 對(duì)雙精度浮點(diǎn)數(shù)求補(bǔ) |
int-to-long | 將整型數(shù)轉(zhuǎn)換為長(zhǎng)整型 |
int-to-float | 略 |
int-to-double | 略 |
long-to-int | 略 |
long-to-float | 略 |
long-to-double | 略 |
float-to-int | 略 |
float-to-long | 略 |
float-to-double | 略 |
double-to-int | 略 |
double-to-long | 略 |
double-to-float | 略 |
int-to-byte | 略 |
int-to-char | 略 |
int-to-short | 略 |
數(shù)據(jù)運(yùn)算指令
數(shù)據(jù)運(yùn)算指令包括算數(shù)運(yùn)算指令和邏輯運(yùn)算指令哪亿。
算數(shù)運(yùn)算:加粥烁、減贤笆、乘、除讨阻、模芥永、移位。
邏輯運(yùn)算:與钝吮、或埋涧、非、異或
數(shù)據(jù)運(yùn)算指令有如下四類(數(shù)據(jù)運(yùn)算時(shí)可能是在寄存器或寄存器對(duì)間進(jìn)行奇瘦,下面的指令作用講解時(shí)使用寄存器來描述):
指令 | 描述 |
---|---|
binop vAA,vBB,vCC | vBB 和 vCC 運(yùn)算棘催,結(jié)果保存到 vAA 中。 |
binop/2addr vA,vB | vA 和 vB 運(yùn)算耳标,結(jié)果保存到 vA 中醇坝。 |
binop/lit16 vA,vB,#+CCCC | vB 和常量 CCCC 運(yùn)算,結(jié)果保存到 vA 中次坡。 |
binop/lit8 vAA,vBB,#+CC | vBB 和常量 CC 運(yùn)算呼猪,結(jié)果保存到 vAA 中。 |
后面 3 類指令比第 1 類指令分別多出了 2addr贸毕、lit16郑叠、lit8 等指令后綴夜赵,四類指令中基礎(chǔ)字節(jié)碼相同的指令的運(yùn)算操作是類似的明棍,第一類指令中,根據(jù)數(shù)據(jù)類型不同會(huì)在基礎(chǔ)字節(jié)碼后面加上數(shù)據(jù)類型后綴寇僧,如 -int 或 -long 分別表示操作的數(shù)據(jù)類型為整型和長(zhǎng)整型摊腋。
第一類指令可歸類如下:
指令 | 描述 |
---|---|
add-type | vBB + vCC |
sub-type | vBB - vCC |
mul-type | vBB * vCC |
div-type | vBB / vCC |
rem-type | vBB % vCC |
and-type | vBB AND vCC |
or-type | vBB OR vCC |
xor-type | vBB XOR vCC (異或) |
shl-type | vBB << vCC (有符號(hào)數(shù)) |
shr-type | vBB >> vCC (有符號(hào)數(shù)) |
ushr-type | vBB >> vCC (無符號(hào)數(shù)) |
其中基礎(chǔ)字節(jié)碼后面的 -type 可以是 -int,-long,-float,-double。后面 3 類指令與之類似嘁傀。
每個(gè)指令的字節(jié)碼值占用一個(gè)字節(jié)兴蒸,范圍是 0x0 ~ 0x0ff 。
在 android 4.0 中细办,增加了一部分?jǐn)U展指令橙凳,主要是在指令助記符后添加了 jumbo 后綴,增加了寄存器和常量的取值范圍笑撞。
說明
本篇文章內(nèi)容整理自『Android 軟件安全與逆向分析』岛啸。