File SMALI

I file .smali contengono bytecode Dalvik o ART leggibile dall'uomo - la rappresentazione in linguaggio assembly del codice dell'applicazione Android. I nomi smali e baksmali sono parole islandesi che significano assemblatore e disassemblatore; gli strumenti sono stati creati da Ben Gruver (JesusFreke) nel 2010 e sono ora mantenuti da Google.

Quando un .apk Android viene decompresso utilizzando apktool o baksmali, ogni classe compilata all'interno del file .dex viene estratta come un file .smali separato. La sintassi dichiara i metadati della classe con le direttive .class, .super e .implements; i campi con .field; e i metodi all'interno dei blocchi .method....end method. I singoli opcode Dalvik (invoke-virtual, move-result, return-void e altri) operano su registri denominati (v0, v1, p0, ecc.).

I file .smali sono utilizzati principalmente nell'ingegneria inversa di Android, nella ricerca sulla sicurezza e nelle sfide CTF (Capture The Flag). Un flusso di lavoro tipico è: decomprimere un APK con apktool d, modificare i sorgenti .smali per correggere il comportamento, quindi riconfezionare con apktool b e firmare nuovamente. Sono un artefatto intermedio di disassemblaggio - gli utenti Android regolari non incontrano mai file .smali grezzi.

Ogni file .smali corrisponde esattamente a una classe, incluse le classi interne anonime (che appaiono come file separati). Gli opcode disponibili variano in base al livello API di Android, riflesso nella versione del formato .dex (ad esempio, 035 per Android 5, 039 per Android 12+).