在smali里的所有操作都必须经过寄存器来进行:本地寄存器用v开头数字结尾的符号来表示，如v0、 v1、v2。参数寄存器则使用p开头数字结尾的符号来表示，如p0、p1、p2。特别注意的是，p0不一定是函数中的第一个参数，在非static函数中，p0代指“this"，p1表示函数的第一个 参数，p2代表函数中的第二个参数。而在static函数中p0才对应第一个参数(因为Java的static方法中没

jni是java Native intereface的缩写，从java1.1开始，jni标准成为java平台的一部分，允许Java代码和其他语言写的代码进行交互JNI（Java Native Interface）是一个编程框架，允许 Java 代码与其他编程语言（通常是 C 或 C++）编写的本地代码进行交互。JNI 是 Java 平台的一部分，提供了一种机制，使得 Java 应用程序能够调用和被

一旦我们在列表中有了指令，我们使用idautil . functions()和get_func_attr(ea, FUNCATTR_FLAGS)的组合来获得所有适用的函数，同时忽略库和thunks。idc.get_func_attr(ea,FUNCATTR_START)和idc.get_func_attr(ea,FUNCATTR_END)访问函数边界。如果我们有一个函数的地址，我们能够使用idau

每个PE文件都是以一个DOS程序开始的，有了它，一旦程序在DOS下执行，DOS就能执行识别出这是一个有效的执行体，然后运行紧随MZ header的DOS stub（DOS块）。e_lfanew 字段是真正的PE文件头的相对偏移（RVA），指向真正的PE头的文件偏移位置，占用4字节，位于文件开始偏移3ch字节处。当PE文件通过加载器载入内存后，内存中的版本称为模块（Module），映射文件的起始地址

JCC（Jump if Condition is met）是x86汇编语言中的一类条件跳转指令，用于根据特定条件来执行跳转操作。JCC指令根据不同的条件码标志位的状态来判断是否满足条件，如果满足条件，则跳转到指定的目标地址；如果不满足条件，则继续顺序执行下一条指令。唯一作用是无条件修改EIP的值，没有对栈和寄存器产生影响。JMP 寄存器/立即数本质是MOV EIP,寄存器/立即数，EIP只能由JM

桶排序是计数排序的升级版。第i=1,..,n−1趟排序从当前无序区R[i−1,n−1]中选出最小的元素R[k]，并将它与无序区的第1个记录R[i−1]交换，则R[0,i−1]变为元素个数增加1的新有序区，R[i,n−1]变为元素个数减少1的新无序区；选择排序是一种简单直观的排序算法，首先在未排序序列中找到最小元素，存放到排序序列的起始位置，然后，再从剩余未排序元素中继续寻找最小元素，然后放到已排序

前言：Android虚拟机包括Dalvik和ART，它们是用于在Android设备上运行应用程序的关键组件。1. 设计目的：Dalvik虚拟机是在Android早期版本中使用的虚拟机，其设计目的是为了在资源受限的移动设备上执行Java字节码。它采用了just-in-time (JIT) 编译的方式，即在运行时将字节码转换为本地机器代码。2. 执行方式：Dalvik虚拟机在应用程序安装时将Java字

JNIEnv是一个指向结构体的指针，包含了 JNI 函数的指针表。通过这个指针，开发者可以调用 JNI 提供的各种功能，如创建对象、调用方法、访问字段等。JNIEnv是 JNI 中与 Java 交互的关键结构，提供了丰富的 API 来操作 Java 对象和调用 Java 方法。通过JNIEnv，本地代码可以方便地与 Java 进行交互，实现更复杂的功能。JNIEnv是 Java Native In

对于从事C、C++程序开发的开发人员来说，在内存管理领域，他们既是拥有最高权力的“皇帝”，又是从事最基础工作的劳动人民——既拥有每一个对象的“所有权”，又担负着每一个对象生命从开始到终结的维护责任。对于Java程序员来说，在虚拟机自动内存管理机制的帮助下，不再需要为每一个new操作去写配对的delete/free代码，不容易出现内存泄漏和内存溢出问题，看起来由虚拟机管理内存一切都很美好。

导出表和导入表在共享库的动态链接过程中起着关键作用。导出表定义了共享库提供给外部使用的符号，而导入表则列出了当前模块所需的外部符号。理解这两个概念有助于更好地管理和使用共享库。JNIEXPORT是一个宏，通常在 JNI 头文件中定义。它的主要作用是确保在编译共享库（如.so文件）时，方法能够被 Java 虚拟机正确识别和调用。JNIEXPORT是 JNI 中用于定义本地方法的关键宏，确保方法能够被