本篇文章同時(shí)收錄在我的個(gè)人博客：Android Dalvik 指令集
前言
目前 DEX 可執(zhí)行文件主流的反匯編工具有 BakSmali 與 Dedexer，本篇文章 Dalvik 指令的語法都采用的 Smali 語法格式。
了解 Dalvik 寄存器
Dalvik 虛擬機(jī)基于寄存器架構(gòu)，作用與特定的 CPU 上運(yùn)行，設(shè)計(jì)之初采用了 ARM 架構(gòu)，ARM 架構(gòu)的 CPU 本身集成了多個(gè)寄存器，Dalvik 將部分寄存器映射到了 ARM 寄存器上，還有一部分則通過調(diào)用棧進(jìn)行模擬，<font color="#ff0000">Dalvik 中用到的寄存器都是 32 位的，支持任何類型，64 位類型用 2 個(gè)相鄰的寄存器表示</font>。
Dalvik 寄存器的取值返回：v0 ~ v65535，從語法 "op vAAAA , vBBBB" 可以看出，每個(gè)大寫字母是 4 位，所以就是 2 的 16 次方減 1。
v 命名法與 p 命名法
假設(shè)一個(gè)函數(shù)使用到了 M 個(gè)寄存器， 并且該函數(shù)有 N 個(gè)參數(shù)，根據(jù) Dalvik 虛擬機(jī)參數(shù)傳遞方式中的規(guī)定：參數(shù)使用最后 N 個(gè)寄存器，局部變量使用 v0 開始的前 M-N 個(gè)寄存器。
| v 命名法 | p 命名法 | 寄存器含義 |
|---|---|---|
| v0 | v0 | 第一個(gè)局部變量寄存器 |
| v1 | v1 | 第二個(gè)局部變量寄存器 |
| ... | ... | 中間的局部變量寄存器依次遞增且名稱相同 |
| vM-N | p0 | 第一個(gè)參數(shù)寄存器 |
| ... | ... | 中間的參數(shù)寄存器分別依次遞增 |
| vM-1 | pN-1 | 第 N 個(gè)參數(shù)寄存器 |
Dalvik 字節(jié)碼的類型、方法、字段的表示方式
類型
Dalvik 字節(jié)碼只有兩種類型，基本類型與引用類型，Dalvik 使用這兩種類型來表示 Java 語言的 全部類型，除了對(duì)象和數(shù)組屬于引用類型，其他 Java 類型都是基本類型。
Dalvik 字節(jié)碼類型描述符：
| 語法 | 含義 |
|---|---|
| V | void, 只用于返回值類型 |
| Z | boolean |
| B | byte |
| S | short |
| C | char |
| I | int |
| J | long |
| F | float |
| D | double |
| L | Java class 類型 |
| [ | 數(shù)組類型 |
L 類型可以表示 java class 類型中的任何類型，這些類在 Java 代碼中以 package.name.ObjectName 方式引用。
在 Dalvik 匯編代碼中， 它們以 Lpackage/name/ObjectName; 形式表示，注意最后有個(gè)分號(hào)，L 表示后面跟著一個(gè) Java 類， package/name/ 表示對(duì)象所在的包，ObjectName 表示對(duì)象的名稱，最后分號(hào)表示對(duì)象名結(jié)束。
例：Ljava/lang/String; 表示 java.lang.String。
[ 類型可以表示所有的基本類型數(shù)組。[ 后面緊跟基本類型描述符，如 [I 表示一個(gè)整型一維數(shù)組，相當(dāng)于 int[]。[[I 表示 int[][]，多維數(shù)組的維數(shù)最大為 255。
L 與 [ 可是同時(shí)使用用來表示對(duì)象數(shù)組。如 [Ljava/lang/String; 就表示 Java 中的 String[]。
方法
Dalvik 使用 方法名、類型參數(shù)、返回值 來詳細(xì)描述一個(gè)方法。
格式如下：
<font color="#ff0000">Lpackage/name/ObjectName;->MethodName(III)Z</font>
Lpackage/name/ObjectName;：類型
MethodName：方法名
(III)：方法的參數(shù)，這里是三個(gè) int 類型
Z：返回類型，這里是 boolean 類型
再看個(gè)栗子：
<font color="#ff0000">method (I[[IILjava/lang/String;[Ljava/lang/Object;)Ljava/lang/String;</font>
對(duì)應(yīng)的 java 代碼如下：
String method(int.int[][],int,String,Object[])
BakSmali 生成的方法代碼以 .method 指令開始，以 .end method 指令結(jié)束，根據(jù)方法類型的不同，在方法指令開始前可能會(huì)用 “#” 加以注釋，如 “# virtual methods” 表示虛方法，“# direct methods” 表示直接方法。
字段
<font color="#ff0000">Lpackage/name/ObjectName;->FieldName:Ljava/lang/String;<font color="#ff0000">
對(duì)應(yīng)的 java 代碼是
String FieldName
BakSmali 生成的字段代碼以 .field 指令開頭，在字段指令的開始可能會(huì)用 “#” 號(hào)加以注釋，如 “# instance fields” 表示實(shí)例字段，“# static fields” 表示靜態(tài)字段。
Dalvik 指令集
指令特點(diǎn)
- 參數(shù)采用從目標(biāo)（destination）到源（source）的方式
- 根據(jù)字節(jié)碼的大小與類型不同，一些字節(jié)碼添加了名稱后綴以消除歧義。
- 32 位常規(guī)類型的字節(jié)碼未添加任何后綴
- 64 位常規(guī)類型的字節(jié)碼添加 -wide 后綴
- 特殊類型字節(jié)碼根據(jù)具體類型添加后綴。它們可以是 -boolean、-byte、-char、...、-object、-class、-void
- 根據(jù)字節(jié)碼的布局與選項(xiàng)不同，一些字節(jié)碼添加了 字節(jié)碼后綴 以消除歧義，這些后綴通過在字節(jié)碼主名稱后添加 “/” 來分隔開。
- 在指令集的描述中，寬度值中每個(gè)字母表示數(shù)據(jù)寬度為 4 位。
舉個(gè)栗子：
move-wide/from16 vAA,vBBBB
move：基礎(chǔ)字節(jié)碼（base opcode）。標(biāo)識(shí)這是基本操作。
wide：名稱后綴（name suffix）。標(biāo)識(shí)指令操作的數(shù)據(jù)寬度（64 位）。
from16：字節(jié)碼后綴（opcode suffix）。標(biāo)識(shí)源為一個(gè) 16 位的寄存器引用變量。
vAA：目的寄存器。范圍 v0 ~ v255。
vBBBB：源寄存器。范圍 v0 ~ v65535。
空操作指令
空操作指令的助記符為 nop。它的值為 00，通常 nop 指令被用來做對(duì)齊代碼之用，無實(shí)際操作。
數(shù)據(jù)操作指令
| 指令 | 描述 |
|---|---|
| move vA,vB | 將 vB 寄存器的值賦值給 vA 寄存器，源寄存器和目的寄存器都是 4 位。 |
| move/from16 vAA,vBBBB | 將 vBBBB 寄存器的值賦值給 vAA 寄存器，源寄存器為 16 位，目的寄存器為 8 位。 |
| move/16 vAAAA,vBBBB | 將 vBBBB 寄存器的值賦值給 vAAAA 寄存器，源寄存器和目的寄存器都是 16 位。 |
| move-wide vA,vB | 為 4 位的寄存器對(duì)賦值，源寄存器和目的寄存器都是 4 位。 |
| move-wide/from16 vAA,vBBBB | 同 move-wide |
| move-wide/16 vAA,vBBBB | 同 move-wide |
| move-object vA,vB | 為對(duì)象賦值，源寄存器和目的寄存器都是 4 位。 |
| move-object/from16 vAA,vBBBB | 為對(duì)象賦值，源寄存器為 16 位，目的寄存器為 8 位。 |
| move-object/16 vAAAA,vBBBB | 為對(duì)象賦值，源寄存器和目的寄存器都是 16 位。 |
| move-result vAA | 將上一個(gè) invoke 類型指令操作的單字非對(duì)象結(jié)果賦給 vAA 寄存器 |
| move-result-wide vAA | 將上一個(gè) invoke 類型指令操作的雙字非對(duì)象結(jié)果賦給 vAA 寄存器 |
| move-result-object vAA | 將上一個(gè) invoke 類型指令操作的對(duì)象結(jié)果賦給 vAA 寄存器 |
| move-exception vAA | 保存一個(gè)運(yùn)行時(shí)發(fā)生的異常到 vAA 寄存器。這條指令必須是異常發(fā)生時(shí)的異常處理器的一條指令，否則指令無效。 |
返回指令
返回指令是函數(shù)結(jié)尾時(shí)運(yùn)行的最后一條指令。
| 指令 | 描述 |
|---|---|
| return-void | 表示函數(shù)從一個(gè) void 方法返回 |
| return vAA | 表示函數(shù)返回一個(gè) 32 位非對(duì)象類型的值，返回值寄存器為 8 位的寄存器 vAA |
| return-wide vAA | 表示函數(shù)返回一個(gè) 64 位非對(duì)象類型的值，返回值寄存器為 8 位的寄存器對(duì) vAA |
| return-object vAA | 表示函數(shù)返回一個(gè)對(duì)象類型的值，返回值為 8 位的寄存器 vAA |
數(shù)據(jù)定義指令
數(shù)據(jù)定義指令用來定義程序中用到的常量、字符串、類等數(shù)據(jù)，它的基礎(chǔ)字節(jié)碼為 const。
| 指令 | 描述 |
|---|---|
| const/4 vA,#+B | 將數(shù)值符號(hào)擴(kuò)展為 32 位后賦給寄存器 vA。 |
| const/16 vAA,#+BBBB | 將數(shù)值符號(hào)擴(kuò)展為 32 位后賦給寄存器 vAA。 |
| const vAA,#+BBBBBBBB | 將數(shù)值賦給寄存器 vAA。 |
| const/high16 vAA,#+BBBB0000 | 將數(shù)值右邊零擴(kuò)展為 32 位后賦給寄存器 vAA |
| const-wide/16 vAA,#+BBBB | 將數(shù)值擴(kuò)展為 64 位后賦給寄存器對(duì) vAA |
| const-wide/32 vAA,#+BBBBBBBB | 將數(shù)值擴(kuò)展為 64 位后賦給寄存器對(duì) vAA |
| const-wide vAA,#+BBBBBBBBBBBBBBBB | 將數(shù)值賦給寄存器對(duì) vAA |
| const-wide/hight16 vAA,#+BBBB000000000000 | 將數(shù)值右邊零擴(kuò)展為 64 位后賦給寄存器對(duì) vAA |
| const-string vAA,string@BBBB | 通過字符串索引構(gòu)造一個(gè)字符串并賦給寄存器 vAA |
| const-string/jumbo vAA,string@BBBBBBBB | 通過字符串索引（較大）構(gòu)造一個(gè)字符串并賦給寄存器 vAA |
| const-class vAA,type@BBBB | 通過類型索引獲取一個(gè)類引用并賦給寄存器 vAA |
| const-class/jumbo vAAAA,type@BBBBBBBB | 通過類型索引獲取一個(gè)類引用并賦給寄存器 vAA（這條指令占用兩個(gè)字節(jié)，值為 0x00ff） |
鎖指令
鎖指令多用在多線程中對(duì)同一對(duì)象的操作，Dalvik 提供了兩條鎖指令。
| 指令 | 描述 |
|---|---|
| monitor-enter vAA | 為指定的對(duì)象獲取鎖 |
| monitor-exit vAA | 釋放指定對(duì)象的鎖 |
實(shí)例操作指令
與實(shí)例相關(guān)的操作包括實(shí)例的類型轉(zhuǎn)換，檢查及新建等。
| 指令 | 描述 |
|---|---|
| check-cast vAA,type@BBBB | 將 vAA 寄存器中的對(duì)象引用轉(zhuǎn)換成指定的類型，如果失敗會(huì)拋出 ClassCastException 異常，如果類型 B 指定的是基本類型，對(duì)于非基本類型的 A 來說，運(yùn)行時(shí)始終會(huì)失敗。 |
| instance-of vA,vB,type@CCCC | 判斷 vB 寄存器中的對(duì)象是否可以轉(zhuǎn)換成指定的類型，如果可以 vA 賦給 1，否則賦給 0。 |
| new-instance vAA,type@BBBB | 構(gòu)造一個(gè)指定類型對(duì)象的新實(shí)例，并將對(duì)象引用賦給 vAA， 類型符 type 指定的類型不是數(shù)組。 |
| check-cast/jumbo vAAAA,type@BBBBBBBB | 同 check-cast vAA,type@BBBB ，只是寄存器值和指令的索引取值返回更大（android 4.0 新增） |
| instance-of/jumbo vAAAA,vBBBB,type@CCCCCCCC | 同 instance-of vA,vB,type@CCCC ，只是寄存器值和指令的索引取值返回更大（android 4.0 新增） |
| new-instance/jumbo vAAAA,type@BBBBBBBB | 同 new-instance vAA,type@BBBB ，只是寄存器值和指令的索引取值返回更大（android 4.0 新增） |
數(shù)組操作指令
數(shù)組操作包括獲取數(shù)組長度、新建數(shù)組、數(shù)組賦值、數(shù)組元素取值與賦值等操作。
| 指令 | 描述 |
|---|---|
| array-length vA,vB | 獲取給定 VB 寄存器中數(shù)組的長度并將值賦給 vA 寄存器 |
| new-array vA,vB,type@CCCC | 構(gòu)造指定類型（type@CCCC）和大小（vB）的數(shù)組，并將值賦給 vA |
| filled-new-array {vC,vD,vE,vF,vG},type@BBBB | 構(gòu)造指定類型（type@BBBB）和大?。╲A）的數(shù)組并填充數(shù)組內(nèi)容。vA 寄存器是隱含使用的，除了指定數(shù)組的大小外還指定了參數(shù)的個(gè)數(shù)，vC ~ vG 是使用到的參數(shù)寄存器序列 |
| filled-new-array/range {vCCCC .. vNNNN},type@BBBB | 指令功能同 filled-new-array {vC,vD,vE,vF,vG},type@BBBB，只是參數(shù)寄存器使用 range 字節(jié)碼后綴指定了取值范圍，vC 是第一個(gè)參數(shù)寄存器， N = A + C - 1 |
| fill-array-data vAA,+BBBBBBBB | 用指定的數(shù)據(jù)來填充數(shù)組，vAA 為數(shù)組引用，引用必須為基礎(chǔ)類型的數(shù)組，再指令后面會(huì)緊跟一個(gè)數(shù)據(jù)表 |
| new-array/jumbo vAAAA,vBBBB,type@CCCCCCCC | 同 new-array vA,vB,type@CCCC ，只是寄存器值和指令的索引取值返回更大（android 4.0 新增） |
| filled-new-array/jumbo {vCCCC .. vNNNN},type@BBBBBBBB | 同 filled-new-array/range {vCCCC … vNNNN},type@BBBB ，只是索引取值返回更大（android 4.0 新增） |
| arrayop vAA,vBB,vCC | 對(duì) vBB 寄存器指定的數(shù)組元素進(jìn)行取值和賦值，vCC 指定數(shù)組元素索引，vAA 用來存放讀取的或需要設(shè)置的數(shù)組元素的值，讀取元素使用 aget 類指令，元素賦值使用 aput 類指令，根據(jù)數(shù)組中存儲(chǔ)的類型指令后面會(huì)緊跟不同的指令后綴，指令列表有( aget , aget-wide , aget-object , aget-boolean , aget-byte , aget-char , aget-short , aput , aput-wide , aput-object , aput-boolean , aput-byte , aput-char , aput-short ) |
異常指令
Dalvik 指令集中有一條指令用來拋出異常。
| 指令 | 描述 |
|---|---|
| throw vAA | 拋出 vAA 寄存器中指定類型的異常 |
跳轉(zhuǎn)指令
跳轉(zhuǎn)指令用于從當(dāng)前地址調(diào)轉(zhuǎn)到指定的偏移處，Dalvik 指令集中有三種跳轉(zhuǎn)指令：無條件跳轉(zhuǎn)（goto）、分支跳轉(zhuǎn)（switch）、條件跳轉(zhuǎn)（if）。
| 指令 | 描述 |
|---|---|
| goto +AA | 無條件跳轉(zhuǎn)到指定偏移處，偏移量 AA 不能為 0。 |
| goto/16 +AAAA | 無條件跳轉(zhuǎn)到指定偏移處，偏移量 AAAA 不能為 0。 |
| goto/32 +AAAAAAAA | 無條件跳轉(zhuǎn)到指定偏移處 |
| packed-switch vAA,+BBBBBBBB | 分支跳轉(zhuǎn)指令。vAA 寄存器為 switch 分支中需要判斷的值， BBBBBBBB 指向一個(gè) packed-switch-payload 格式的偏移表，表中的值是有規(guī)律遞增的 |
| sparse-switch vAA,+BBBBBBBB | 分支跳轉(zhuǎn)指令。vAA 寄存器為 switch 分支中需要判斷的值， BBBBBBBB 指向一個(gè) packed-switch-payload 格式的偏移表，表中的值是無規(guī)律的偏移量 |
| if-test vA,vB,+CCCC | 條件跳轉(zhuǎn)指令，比較 vA 和 vB 的值，如果比較結(jié)果滿足條件就跳轉(zhuǎn)到 CCCC 指定的偏移處，偏移量 CCCC 不能為 0 |
| if-testz vAA,+BBBB | 條件跳轉(zhuǎn)指令，vAA 和 0 比較，如果比較結(jié)果滿足或值為 0 時(shí)就跳轉(zhuǎn)到 BBBB 指定的偏移處， 偏移量 BBBB 不能為 0 |
| if-test 類型的指令 | 對(duì)應(yīng)的 Java 語法 | 描述 |
|---|---|---|
| if-eq | if(vA==vB) | 如果 vA 等于 vB 則跳轉(zhuǎn) |
| if-ne | if(vA!=vB) | 如果 vA 不等于 vB 則跳轉(zhuǎn) |
| if-lt | if(vA<vB) | 如果 vA 小于 vB 則跳轉(zhuǎn) |
| if-ge | if(vA>=vB) | 如果 vA 大于等于 vB 則跳轉(zhuǎn) |
| if-gt | if(vA>vB) | 如果 vA 大于 vB 則跳轉(zhuǎn) |
| if-le | if(vA<=vB) | 如果 vA 小于等于 vB 則跳轉(zhuǎn) |
| if-testz 類型的指令 | 對(duì)應(yīng)的 Java 語法 | 描述 |
|---|---|---|
| if-eqz | if(!vAA) | vAA 為 0 則跳轉(zhuǎn) |
| if-nez | if(vAA) | vAA 不為 0 則跳轉(zhuǎn) |
| if-ltz | if(vAA<0) | vAA 小于 0 則跳轉(zhuǎn) |
| if-gez | if(vAA>=0) | vAA 大于等于 0 則跳轉(zhuǎn) |
| if-gtz | if(vAA>0) | vAA 大于 0 則跳轉(zhuǎn) |
| if-lez | if(vAA<=0) | vAA 小于等于 0 則跳轉(zhuǎn) |
比較指令
比較指令用于對(duì)兩個(gè)寄存器的值（浮點(diǎn)型或者長整型）進(jìn)行比較。它的格式為 “cmpkind vAA,vBB,vCC”，其中 vBB 寄存器與 vCC 寄存器是需要比較的兩個(gè)寄存器或兩個(gè)寄存器對(duì)，比較的結(jié)果放到 vAA 寄存器。
| 指令 | 描述 |
|---|---|
| cmpl-float | 比較兩個(gè)單精度浮點(diǎn)數(shù)。 如果 vBB 寄存器大于 vCC 寄存器，則結(jié)果為 -1，相等則為 0，小于則為 1。 |
| cmpg-float | 比較兩個(gè)單精度浮點(diǎn)數(shù)。 如果 vBB 寄存器大于 vCC 寄存器，則結(jié)果為 1，相等則為 0，小于則為 -1。 |
| cmpl-double | 比較兩個(gè)雙精度浮點(diǎn)數(shù)。 如果 vBB 寄存器對(duì)大于 vCC 寄存器對(duì)，則結(jié)果為 -1，相等則為 0，小于則為 1。 |
| cmpg-double | 比較兩個(gè)雙精度浮點(diǎn)數(shù)。 如果 vBB 寄存器對(duì)大于 vCC 寄存器對(duì)，則結(jié)果為 1，相等則為 0，小于則為 -1。 |
| cmp-long | 比較兩個(gè)長整型數(shù)。 如果 vBB 寄存器大于 vCC 寄存器，則結(jié)果為 1，相等則為 0，小于則為 -1。 |
字段操作指令
字段操作指令用來對(duì) 對(duì)象實(shí)例 的字段進(jìn)行讀寫操作，字段的類型可以是 java 中有效的數(shù)據(jù)類型。對(duì)普通字段和靜態(tài)字段操作有兩種指令集。
普通字段
iinstanceop vA,vB,field@CCCC
普通字段指令前綴為 i，對(duì)普通字段進(jìn)行讀操作使用 iget 指令，寫操作使用 iput 指令
靜態(tài)字段
sstaticop vAA,field@BBBB
靜態(tài)字段指令前綴為 s，對(duì)靜態(tài)字段進(jìn)行讀操作使用 sget 指令，寫操作使用 sput 指令
方法調(diào)用指令
方法調(diào)用指令負(fù)責(zé)調(diào)用類實(shí)例的方法，它的基礎(chǔ)指令為 invoke，方法調(diào)用指令有 “invoke-kind {vC,vD,vE,vF,vG},meth@BBBB” 和 “invoke-kind/range{vCCCC .. vNNNN},meth@BBBB” 兩類，后者只是在設(shè)置參數(shù)寄存器時(shí)使用了 range 來指定寄存器的范圍。
| 指令 | 描述 |
|---|---|
| invoke-virtual 或 invoke-virtual/range | 調(diào)用實(shí)例的虛方法 |
| invoke-super 或 invoke-super/range | 調(diào)用實(shí)例的父類方法 |
| invoke-direct 或 invoke-direct/range | 調(diào)用實(shí)例的直接方法 |
| invoke-static 或 invoke-static/range | 調(diào)用實(shí)例的靜態(tài)方法 |
| invoke-interface 或 invoke-interface/ragne | 調(diào)用實(shí)例的接口方法 |
方法調(diào)用指令的返回值必須使用 move-result* 指令來獲取。如下面兩條指令：
invoke-static {}, Landroid/os/Parcel;->obtain()Landroid/os/Parcel;
move-result-object v0
數(shù)據(jù)轉(zhuǎn)換指令
數(shù)據(jù)轉(zhuǎn)換指令用于將一種類型的數(shù)值轉(zhuǎn)換成另一種類型，它的格式為 “unop vA,vB”，vB 寄存器或 vB 寄存器對(duì)存放需要轉(zhuǎn)換的數(shù)據(jù)，轉(zhuǎn)換后的結(jié)果保存在 vA 寄存器或 vA 寄存器對(duì)中。
| 指令 | 描述 |
|---|---|
| neg-int | 對(duì)整型數(shù)求補(bǔ) |
| not-int | 對(duì)整型數(shù)求反 |
| neg-long | 對(duì)長整型數(shù)求補(bǔ) |
| not-long | 對(duì)長整型數(shù)求反 |
| neg-float | 對(duì)單精度浮點(diǎn)數(shù)求補(bǔ) |
| neg-double | 對(duì)雙精度浮點(diǎn)數(shù)求補(bǔ) |
| int-to-long | 將整型數(shù)轉(zhuǎn)換為長整型 |
| int-to-float | 略 |
| int-to-double | 略 |
| long-to-int | 略 |
| long-to-float | 略 |
| long-to-double | 略 |
| float-to-int | 略 |
| float-to-long | 略 |
| float-to-double | 略 |
| double-to-int | 略 |
| double-to-long | 略 |
| double-to-float | 略 |
| int-to-byte | 略 |
| int-to-char | 略 |
| int-to-short | 略 |
數(shù)據(jù)運(yùn)算指令
數(shù)據(jù)運(yùn)算指令包括算數(shù)運(yùn)算指令和邏輯運(yùn)算指令。
算數(shù)運(yùn)算：加、減、乘、除、模、移位。
邏輯運(yùn)算：與、或、非、異或
數(shù)據(jù)運(yùn)算指令有如下四類（數(shù)據(jù)運(yùn)算時(shí)可能是在寄存器或寄存器對(duì)間進(jìn)行，下面的指令作用講解時(shí)使用寄存器來描述）：
| 指令 | 描述 |
|---|---|
| binop vAA,vBB,vCC | vBB 和 vCC 運(yùn)算，結(jié)果保存到 vAA 中。 |
| binop/2addr vA,vB | vA 和 vB 運(yùn)算，結(jié)果保存到 vA 中。 |
| binop/lit16 vA,vB,#+CCCC | vB 和常量 CCCC 運(yùn)算，結(jié)果保存到 vA 中。 |
| binop/lit8 vAA,vBB,#+CC | vBB 和常量 CC 運(yùn)算，結(jié)果保存到 vAA 中。 |
后面 3 類指令比第 1 類指令分別多出了 2addr、lit16、lit8 等指令后綴，四類指令中基礎(chǔ)字節(jié)碼相同的指令的運(yùn)算操作是類似的，第一類指令中，根據(jù)數(shù)據(jù)類型不同會(huì)在基礎(chǔ)字節(jié)碼后面加上數(shù)據(jù)類型后綴，如 -int 或 -long 分別表示操作的數(shù)據(jù)類型為整型和長整型。
第一類指令可歸類如下：
| 指令 | 描述 |
|---|---|
| add-type | vBB + vCC |
| sub-type | vBB - vCC |
| mul-type | vBB * vCC |
| div-type | vBB / vCC |
| rem-type | vBB % vCC |
| and-type | vBB AND vCC |
| or-type | vBB OR vCC |
| xor-type | vBB XOR vCC (異或) |
| shl-type | vBB << vCC (有符號(hào)數(shù)) |
| shr-type | vBB >> vCC (有符號(hào)數(shù)) |
| ushr-type | vBB >> vCC (無符號(hào)數(shù)) |
其中基礎(chǔ)字節(jié)碼后面的 -type 可以是 -int,-long,-float,-double。后面 3 類指令與之類似。
每個(gè)指令的字節(jié)碼值占用一個(gè)字節(jié)，范圍是 0x0 ~ 0x0ff 。
在 android 4.0 中，增加了一部分?jǐn)U展指令，主要是在指令助記符后添加了 jumbo 后綴，增加了寄存器和常量的取值范圍。
說明
本篇文章內(nèi)容整理自『Android 軟件安全與逆向分析』。
