一、dalvik字節碼學習
? ? 1. 寄存器的命名? ? ?
? ? ? ? v: 局部變量寄存器，v0-vn ,? 變量寄存器: v0-vn
? ? ? ? p: 參數寄存器, p0-pn
? ? 2.得到samli文件流程
? ? ? ? ?.java ---> .class ---> .dex ----> smali? ? ? ??
? ? 3. dalvil 字節碼類型
? ? ?????B : byte
? ? ? ? ?C : char
? ? ? ? S : short
? ? ? ? I :? int
? ? ? ? J : long
? ? ? ? F : float
? ? ? ? D : double
? ? ? ? Z : boolean
? ? ? ? V : void
? ? ? ? L : java類類型,也就是類型
? ? ? ? [ :? 數組類型
? ? 4.?dalvil指令集
? ? ? ? wide : 標識指令操作數據寬度為64位
? ? ? ? from16 : 表示源寄存器為16位
? ? ? ? nod : 空操作指令,它的值為00。用來指令對齊，無實際作用和空格類似
? ? ? ? move : 數據操作指令
? ? ? ? exp :? ?vA(4位數值)? ? ?vAA(8位數值)? ? ?vAAAA(16位數值)
????????????????Move vA,vB :? 將vB寄存器的數值給vA寄存器
? ? ? ? ? ? ? ? Move/form16 vA,vB :?
? ? ? ? return void : 表示函數從void方法返回，返回值為空。
? ? ? ? return vAA : 表示函數返回一個32位非對象的值，返回寄存器為8位
? ? ? ? return-wide vAA : 返回一個64位非對象類型數值，返回寄存器為8位
? ? ? ? return-object vAA : 返回一個對象類型的值,返回寄存器為8位
? ? ? ? new-instance :? 實例化一個對象
? ? ? ? invoke-direct : 調用實例化對應的方法
? ? ? ? invoke-virtual :?
? ? ? ? supt-object :??
? ? ? ? check-cast : 將寄存器對象引用轉換為指定類型
? ? ? ? instace-of : 寄存器中的對象是否轉為成指定類型
? ? ? ? goto : 無條件跳轉
? ? ? ? switch : 分支跳轉
? ? ? ? if : 條件跳轉
? ? 5.smail文件學習詳解
? ? ? ? ?.registers :? 寄存器的總數，這個數量是參數和本地變量總和
? ? ? ? ?.param : 表明方法的參數，每個.param指令表示一個參數，方法使用幾個參數就有幾個.paramter指令? ? ? ??
? ? ? ? ?.prologue : 指定代碼的開始處，混淆代碼可能去掉該指令
? ? ? ? ?.line : 指定源代碼的行號，混淆后代碼可能去掉行號
? ? ? ? ?.locals : 表示局部變量寄存器的總個數
? ? ? ? ?.local : 表明方法中非寄存器
Android killer ———? AndroidCrackTool (Mac)
PKID ———> 查看是否加殼
IDA ———> 分析.so庫文件
JEB ： 動態調試java層代碼
WinHex : 修改so庫軟件
Xposed框架開發
CydiaSubstrate框架
Frida框架
ADBI框架
ELFARM HOOK框架
JVMTI ： 有時間學習一下,內存分配堅聽
