一、前言
Android 的 App 实际上并不是运行在 Java 虚拟机中，而是运行在 Dalvik 虚拟机中。Dalvik 虚拟机对 Java 虚拟机做了一些额外的优化，让它更适用于移动设备。而 Dalvik 也有自己独特的汇编语言，Dalvik 就是通过这些汇编的指令集，来运行我们编译好的 Apk 程序。
一般这些内容，我们正常开发 App 是接触不到的，但是如果你有反编译的需求，那你就需要花点时间研究一下它。本文不会介绍 Dalvik 的汇编指令集，它本身已经有完备的文档，没什么好说的。
本文就从逆向思维的路子，教你如何写一个可在 Dalvik 上独立运行的 Hello World 程序。
在这个过程中，我们需要了解 smali 语法，smali 是一种宽松的 Jasmin/dedexer 语法，它可以通过 baksmali 将我们已经编译好的 dex 格式的汇编语言，反汇编成 smali 文件，供我们阅读。
那么，我们的第一个 Dalvik 版本的 Hello World ，就从一个编写一个 smali 文件开始吧。
二、开始编写 Smali
既然是 smali 文件，当然是以 .smali 为文件后缀，这里先创建一个 SmaliHello.smali 文件，直接上代码，再来看每行的含义。
第 1~3 行，实际上是声明了 smali 文件的头，每个 smali 文件都会有它们。.class 表示类名，这里定义了一个 public 的类，全类名是 com.cxmyDev.smalidemo.SmaliHelo。.super 表示它的父类，这里是 Object。.source 表示它对应的 Java 文件的文件名，这只是个标记，实际上在真实反编译的场景下，如果代码被混淆了，.source 可能会没有值。
第 6 行，定义了一个 # direct methos ，它是 baksmali 为我们添加的一行注释，表示之后紧跟着这个类相对应的方法，需要注意的是，只会包含构造方法和静态方法，这里不展开讨论了。
第 7~14 行，以一个 .method 开始，.end 结尾，表示它是一个方法，而 publi constructor 表示它是一个公有的构造方法，这里其实就是 Java 类默认的构造方法，如果我们不声明构造方法，编译器会为我们创建一个无参的构造方法，这里就是它了。没啥好说的，直接写就好了。
第 16~28 行，它也是一个方法，public static 表示它是一个公有的静态方法，方法名是 main。而之后紧跟的 ([LJava/lang/String;])V 表示它需要传递一个 String 数组，并且返回值是 void。再来看看方法内部的代码，第 17 行，.registers 表示寄存器的声明，这里声明了 3 个寄存器，供后面使用，.param 表示了方法传递的参数，参数名叫 args ，并且是一个 String 数组类型。.prologue 表示一个开场，之后跟随的才是我们业务逻辑的代码。
第 21 行，sget-object 表示创建了一个 PrintStream 对象，并存入 v0 寄存器中。
第 23 行，const-string 表示什么了一个字符串 "Hello CxmyDev!"，并存入 v1 寄存器中。
第 25行，invoke-virtual 表示调用了 PrintStream 中的 printIn() 方法，参数传递的是 v1 寄存器中的值，就是之前存储的 "Hello CxmyDev!"。
到这里，smali 中的代码，我们已经逐行认清楚它是干嘛的了，有些细节就不展开讲了，不了解的可以看看 Dalvik 的语法和 smali 的语法，有兴趣可以先看看这两个链接。
Dalvik-bytecode:
https://source.android.com/devices/tech/dalvik/dalvik-bytecode
Dex 格式：
三、编译 smali
编写完 smali 代码之后，接下来就要将它编译成 dex 文件了，这就需要用到 smali.jar 这个工具。你可以在 Bitbucket 上直接下载到 jar 包。
smali.jar 最新的版本版本是 2.2.1，所以这里下载这个版本就可以了。（不方便下载的话，文末有下载方式）
先来看看 smali.jar 的帮助文档，直接使用 java -jar 命令即可。
我们这里主要会用到它的 assemble 命令，再来看看 assemble 的帮助文档，使用 java -jar snali.jar a 命令即可查看，a 是 assemble 的缩写。
可以看到，使用 -o 就可以指定输出的 dex 文件，然后再指定编译的 smali 文件即可。
java -jar smali-2.2.1.jar a -o hello.dex SmaliHello.smali 执行完成，如果没有报错的话，可以在当前目录下，生成一个 hello.dex 文件。如果有其它输出，应该就是报错了，查看一下报错信息解决它就好了。
得到 hello.dex 文件之后，我们还需要将它放到我们的 Android 设备上，才可以运行，这个非常简单，使用 adb push 命令即可。
最终运行这个 dex 文件，还需要使用到 dalvikvm ，使用 adb shell dalvikvm -h 命令，查看帮助文档，文档比较长，这里截取关键部分。
这里我们主要是使用 -cp 指定 classpath 即可执行，它后续接收的是类的完整签名，包含包名。
然后我们就需要使用 dalvikvm -cp 命令即可执行，主要指定要执行的类，需要包含包名的全类名。
这里，就可以输出我们之前编写的 Hello CxmyDev! 了。
下面备份一下输入的命令。
adb shell push hello.dex /sdcard/
adb shell dalvikvm -cp /sdcard/hello.dex com.cxmydev.smalidemo.SmaliHello 四、Dex 的 Java 代码
到这里就算是将清楚，从零编写一个 smali 代码，到编译成 dex 并成功执行的所有过程了。
我们再来看看，我们编辑的 smali 代码，到底用 Java 代码编写，是什么内容，可以帮助我们更好的理解它。
其实很简单，再使用 jadx 工具，对 dex 进行反编译。因为我们这里也不涉及混淆，所以代码结构非常的清晰。
这里就是初学 Java 的时候，一个标准的 Java 程序，有个 main 函数为程序的入口函数。
五、小结
本文到这里就算是完成了整个逆向的反逆向流程，相信能让你加深对反编译和 smali 的理解。
本文转自承香墨影博客园博客，原文链接：http://www.cnblogs.com/plokmju/p/7742759.html，如需转载请自行联系原作者
