这里贴代码，很简单没有难度。
2.smali代码我们要把java代码转为smali代码，可以参考java转smali
我们还是分模块来看。
2.1 第一个模块——信息模块
这个模块就是基本信息，说明了类名等，知道就好对分析帮助不大。
2.2 第二个模块——构造方法
我们来一句一句解析，如果有之前解析重复的地方就不再重复了。但是会提供链接。
.method public constructor <init>(ljava/lang/string;i)v
这一句话分为
.methodpublicconstructor<init>(ljava/lang/string;i)v
2.2.1 .method意思就是方法
2.2.2 public修饰方法,公共属性
2.2.3 constructor构造器 这里就是说这个方法是一个构造方法
2.2.4 <init>java在编译之后会在字节码文件中生成<init>方法，称之为实例构造器，该实例构造器会将语句块，变量初始化，调用父类的构造器等操作收敛到<init>方法中，收敛顺序（这里只讨论非静态变量和语句块）为：
父类变量初始化
父类语句块
父类构造函数
子类变量初始化
子类语句块
子类构造函数
所谓收敛到<init>方法中的意思就是，将这些操作放入到<init>中去执行
2.2.5 (ljava/lang/string;i)括号里的内容首先是 ljava/lang/string，这里就是说第一个参数为string类型。
; 后面有一个i就是说同样属于 ljava/lang这里的有一个int型参数。
2.2.6 v最后面有一个v的含义就是void。也就是没有返回值类型。
我们来看第二句的意思。
.registers 6
寄存器 6个。这里的寄存器就是从v0-v5开始。这个很好理解。
第三句话。
.prologue
开场，意思是程序的开始。
第四句话。
.line 10
第10行代码的意思。
第五句话是：
invoke-direct {p0}, ljava/lang/object;-><init>()v
首先先分解这句话。
invoke-direct{p0}ljava/lang/object;-><init>()v
invoke-direct
就是方法调用的意思。
{p0}
p0就是说第一个参数。但是这里并没有第一个参数，这里默认就是this，我们自己传进去的参数从p1开始计数。
ljava/lang/object;-><init>
调用<init>方法
()里没有内容就是说没有参数。v相当于void，这里不再重复。
第六句话是
iput-object p1, p0, lperson;->name:ljava/lang/string;
分解一下
iput-object p1,p0lperson;->name:ljava/lang/string;
iput-object p1,p0的含义就是把p1的内容给p0。
lperson;->name:ljava/lang/string;
这句话的含义就是说把person类里的一个名为name，类型为string的属性拿过来，这些是为了修饰p0。其实也就是this.name.
第七句话
iput p2, p0, lperson;->age:i
这里也分解为两个部分。
iput p2, p0lperson;->age:i
iput p2, p0，这里就是把p2的值给p0
lperson;->age:i
说明了age这个数据类型是int。
这里可能会发现调用两个属性不一样，这里就是因为string并不是一个基本数据类型。所以使用了iput-object，如果是基本数据类型为iput。
第八句话
sget-object v0, ljava/lang/system;->out:ljava/io/printstream;
分解
sget-object v0 ljava/lang/system;->out: ljava/io/printstream;
sget-object v0 就是获取到后见面的东西给v0。
ljava/io/printstream;这个的含义就是说由这个类里的一个ljava/lang/system;->out:这个方法。
第九句话
new-instance v1, ljava/lang/stringbuilder;
新建一个stringbuilder的类给v1。
第十句话
invoke-direct {v1}, ljava/lang/stringbuilder;-><init>()v
和之前的类似，从构造方法里调用v1。
第十一句话
const-string v2, name:
const-string 常量字符串。 v2，内容是name:
第十二句话
invoke-virtual {v1, v2}, ljava/lang/stringbuilder;->append(ljava/lang/string;)ljava/lang/stringbuilder;
分解一下就是
invoke-virtual {v1, v2}ljava/lang/stringbuilder;->append(ljava/lang/string;)ljava/lang/stringbuilder;
invoke-virtual {v1, v2} 调用虚方法，
->append(ljava/lang/string;)ljava/lang/stringbuilder;调用一个名为append的，参数为string类型，返回值为stringbuilder类型。
第十三句话
move-result-object v1
就是把上一句的结果给v1寄存器。
之后的内容就是相似的了。
有兴趣可以自己继续向下分析。
2.3 方法模块这个模块在之前的一篇文章里已经说过了，这里就不再啰嗦了。
2.4 练习这个练习我们就自己添加一个构造方法。
.method public constructor <init>()v .registers 1 invoke-direct {p0}, ljava/lang/object;-><init>()v return-void.end method
这个是我们自己写的一个构造方法。无参无返回值。
编译成jar文件进行查看。
0x02 smali类相互调用1. java代码在0x01的前提上我们再写一个调用demo。
public class demo{ public static void main(string[]args) { person p=new person(zhuzhu,14); }}
代码很简单。
2.smali代码这里我们要使用
javac -source 1.6 -target 1.6 *.java
编译所有.java文件
然后使用
dx --dex --output=demo.dex *.class
把所有的.class文件编译成dex文件。
我们来主要看看main函数。
.method public static main([ljava/lang/string;)v .registers 4 .prologue .line 4 new-instance v0, lperson; const-string v1, zhuzhu const/16 v2, 0xe invoke-direct {v0, v1, v2}, lperson;-><init>(ljava/lang/string;i)v .line 5 return-void.end method
new-instance v0, lperson;
新建一个类，v0
const-string v1, zhuzhu
然后定义一个常量 v1。
const/16 v2, 0xe
定义一个16位的常量
invoke-direct {v0, v1, v2}, lperson;-><init>(ljava/lang/string;i)v
调用person类的构造方法，然后把v0,v1,v2当做参数传进去。
其实类之前的交互调用其实并不难。
3.总结我们调用其他类的时候。
1.new-instance 实例化一个对象
2.invoke-direct 调用构造方法
0x03 小练习（甜点）首先来看看我们写的程序。
然后是手写的smali代码。
.class public lpd;.super ljava/lang/object;.source pd.java# direct methods.method public constructor <init>()v .registers 1 .prologue invoke-direct {p0}, ljava/lang/object;-><init>()v return-void.end method.method public static main([ljava/lang/string;)v .registers 4 .prologue new-instance v0,lperson; invoke-direct {v0}, lperson;-><init>()v return-void.end method
以上就是android逆向中smali复杂类实例分析的详细内容。