Android逆向学习笔记(六)

smali及其语法

数据类型

Java类型	Smali表示	说明
byte	B	字节型
char	C	字符型
short	S	短整型
int	I	整型
long	J	长整型
float	F	单精度浮点
double	D	双精度浮点
boolean	Z	布尔型
void	V	无返回值

常量

const/4 v0,0x1	4位常量：v0=1
const/16 v0,0x100	16位常量：v0=256
const v0, 0x12345678	32位常量
const-wide/16 v0, 0x100	宽(64位)常量
const-string v0, “hello”	字符串常量
const-class v0, Ljava/lang/String;	类常量

算数运算指令

add-int v0, v1, v2	v0 = v1 + v2 (int)
sub-int v0, v1, v2	v0 = v1 - v2
mul-int v0, v1, v2	v0 = v1 * v2
div-int v0, v1, v2	v0 = v1 / v2
rem-int v0, v1, v2	v0 = v1 % v2

条件控制指令

if-eq	全称equal(a=b)，比较寄存器ab内容，相同则跳
if-ne	全称not equal(a!=b)，ab内容不相同则跳
if-eqz	全称equal zero(a=0)，z即是0的标记，a等于0则跳
if-nez	全称not equal zero(a!=0)，a不等于0则跳
if-ge	全称greater equal(a>=b)，a大于或等于则跳
if-le	全称little equal(a<=b)，a小于或等于则跳
goto	强制跳到指定位置
switch	分支跳转，一般会有多个分支线，并根据指令跳转到适当位置
iget	获取寄存器数据

寄存器

在smali里的所有操作都必须经过寄存器来进行：

本地寄存器 用v开头数字结尾的符号来表示，如v0、 v1、v2。

参数寄存器 则使用p开头数字结尾的符号来表示，如p0、p1、p2。

特别注意的是，p0不一定是函数中的第一个参数，在非static函数中，p0代指“this”，p1表示函数的第一个参数，p2代表函数中的第二个参数。而在static函数中p0才对应第一个参数(因为Java的static方法中没有this方法）

demo3作业

首先下载核心破解，下载好之后会有弹窗显示权限问题，点击弹窗

下载好这个软件之后，即使我们的签名不一致也可以重新安装。

打开这个demo看看关键词是什么

可以看到是请先充值大会员

在开始破解之前，我们需要知道代码的逻辑是什么

将apk文件拖入jadx中查看java源与smali代码

逻辑很简单：

当金币数量小于10时，提醒先获得10个硬币
当不是会员时提醒先充值会员

（smali码太长不再展示，由于jadx无法加注释，看unicode码很难受，我就使用了Androidkiller来进行反编译，这样得到的unicode可以看见中文，比较方便）

破解逻辑：

修改跳转条件，使得能执行会员逻辑
使用goto直接跳转
修改寄存器内的值

修改跳转条件

用MT管理器打开demo后，定位到我们要改的地方（可以直接搜索：大会员）

  const/4 p5, 0x1

    const/16 v0, 0xa

    if-ge p0, v0, :cond_15

    .line 34
    move-object p0, p1

    check-cast p0, Landroid/content/Context;

    const-string v0, "请先获取10个硬币哦"

    check-cast v0, Ljava/lang/CharSequence;

    invoke-static {p0, v0, p5}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object p0

    invoke-virtual {p0}, Landroid/widget/Toast;->show()V

    .line 36
    :cond_15
    invoke-virtual {p1}, Lcom/zj/wuaipojie/ui/ChallengeSecond;->isvip()Z

    move-result p0

    if-eqz p0, :cond_43

    .line 37
    check-cast p1, Landroid/content/Context;

    const-string p0, "当前已经是大会员了哦！"

    check-cast p0, Ljava/lang/CharSequence;

    invoke-static {p1, p0, p5}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object p0

    invoke-virtual {p0}, Landroid/widget/Toast;->show()V

    const p0, 0x7f0d0018

    .line 38
    invoke-virtual {p2, p0}, Landroid/widget/ImageView;->setImageResource(I)V

    const p0, 0x7f0d0008

    .line 39
    invoke-virtual {p3, p0}, Landroid/widget/ImageView;->setImageResource(I)V

    const p0, 0x7f0d000a

    .line 40
    invoke-virtual {p4, p0}, Landroid/widget/ImageView;->setImageResource(I)V

    .line 41
    sget-object p0, Lcom/zj/wuaipojie/util/SPUtils;->INSTANCE:Lcom/zj/wuaipojie/util/SPUtils;

    const/4 p2, 0x2

    const-string p3, "level"

    invoke-virtual {p0, p1, p3, p2}, Lcom/zj/wuaipojie/util/SPUtils;->saveInt(Landroid/content/Context;Ljava/lang/String;I)V

    goto :goto_50

    .line 44
    :cond_43
    check-cast p1, Landroid/content/Context;

    const-string p0, "请先充值大会员哦！"

    check-cast p0, Ljava/lang/CharSequence;

    invoke-static {p1, p0, p5}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object p0

    invoke-virtual {p0}, Landroid/widget/Toast;->show()V

    :goto_50
    return p5
.end method