Q1：Smali是什麼。
Smali是一種寬鬆式的Jasmin/dedexer語法.
簡單來說就是我們用java寫的代碼編譯成class打包成dex文件後使用baksmali程序逆向回來的一種語法。
Q2：爲什麼要學習Smali。
首先，提到smali就不得不說逆向。早在還沒有android之前，各大平臺和語言上就有對應的逆向一說。那麼到目前爲止，逆向一個apk通常是安全工程師（逆向工程師）和做破解等惡意分子因爲某些利益在做（apk二次打包插入廣告、破解收費應用、惡意代碼植入、剽竊api等）。
技術是一把雙刃劍，怎麼用在人。而不在技術本身上。那麼我們說爲什麼應用層開發者也要學smali呢？我能想到以下幾點供參考。
1.借鑑 當我們發現其他應用有一個很牛逼功能，而我們想不明白如何實現的時候。拿不到源碼可以選擇逆向。
2.安全 我們寫的app需要考慮安全性，但是我們可能只知道混淆和第三方加固，需要明白別人是怎麼破解我們的應用。
3.適配 當我們發現api在某些手機上被棄用，而其他應用或系統應用又能實現該功能的時候。
Q3：Smali難不難？
不難。也許你很早之前看過一些文章。或者也常用一些工具去打開反編譯後的代碼。看着一團麻的指令和一些你從未見過的關鍵字、代碼格式風格，賴不住性子就潦草的關掉了。但實際上是你沒有找對方法來學習它。
Q4：怎麼學
現在給大家推薦一款好用的Smali學習工具插件。我們打開AndroidStudio找到插件安裝的位置。如下圖
打開 Browse Repositories，輸入java2smali安裝重啓即可。
github地址在這裏：intellij-java2smali
這個步驟以後，我們就可以愉快的將任何java代碼在androidStudio中直接轉換成smali來學習裏。步驟如下。
1.編寫一個最簡單的java文件。比如下面這樣的。
然後我們點擊Build->Compile to smali
稍等幾秒鐘後就會得到smali文件。
接下來我們就可以對照着java代碼來逐行分析這個smali文件。如果是第一次看我們可能會被一些沒見過關鍵字干擾到。其實這裏有個很簡單的辦法。注意.line關鍵字就是用來描述當前代碼在java源文件中的行數。然後你可以通過對照兩組代碼的方法進行反推。這樣就可以很輕鬆的學會看smali文件。
好下面是一個示例代碼，供參考。
示例代碼：
原java代碼
public AA methodAReturn(AA mAA, AA sAA) {
return mAA;
}
AA aa= new AA();
//調用
methodAReturn(aa, aa);
Smali代碼
.method public methodAReturn(Lcom/bolex/AA;Lcom/bolex/AA;)Lcom/bolex/AA;
.registers 3
.param p1, "mAA" # Lcom/bolex/AA;
.param p2, "sAA" # Lcom/bolex/AA;
.prologue
.line 34
return-object p1
.end method
.line 21
new-instance v0, Lcom/bolex/AA;
invoke-direct {v0}, Lcom/bolex/AA;-><init>()V
.line 22
invoke-virtual {p0, v0, v0}, Lcom/bolex/seamAct;->methodAReturn(Lcom/bolex/AA;Lcom/bolex/AA;)Lcom/bolex/AA;
.line
.line 34
表示當前代碼在源java文件中的行數。
method
.method public methodAReturn(Lcom/bolex/AA;Lcom/bolex/AA;)Lcom/bolex/AA;
表示來自公共方法methodAReturn返回值是一個對象com.bolex.AA
registers
.registers 3
表示該函數上需要使用3個寄存器
param
.param p1, "mAA" # Lcom/bolex/AA;
.param p2, "sAA" # Lcom/bolex/AA;
表示接收兩個入參都是AA對象，並標記寄存器p1和p2
.prologue
.prologue
表示函數內執行的起始標記。直譯爲開場白的意思。
.line
.line 34
表示在源代碼中的第34行。
return-object
return-object p1
表示 返回寄存器上p1對象
.end method
.end method
表示函數結束標記
new-instance
new-instance v0, Lcom/bolex/AA;
創建一個AA對象
invoke-direct
invoke-direct {v0}, Lcom/bolex/AA;-><init>()V
表示調用構造方法，direct表示方法是private
invoke-virtual
invoke-virtual {p0, v0, v0}, Lcom/bolex/seamAct;->methodAReturn(Lcom/bolex/AA;Lcom/bolex/AA;)Lcom/bolex/AA;
表示 調用public或者protected方法
就是這個樣子的，有沒有很簡單呢？
以上只舉例了部分關鍵字，更多的關鍵字可以自行依賴兩組文件反推。其實有時候更加講究的是一個方法。我覺得這個方法就挺不錯的，所以就分享給大家咯，咱也不需要刻意去背下來。熟能生巧，玩多了豈能不是老司機？
關於smali的知識還有很多本文並未詳細闡述，如寄存器、類型（原始類型、對象類型）、數組方法的表示形式。
