Android 程序是基于 Dalvik 虛擬機運行的，在逆向安卓程序時，一般會選擇 Smali 的語法格式。大部分的 Dalvik 指令和 Smali 語法都是很容易理解的，但是也有一些不是那么直觀的指令和語法，下面結合具體例子加以理解。
這個例子是我們 Android 開發課中我寫的一次作業，要是雷同就只能說太巧了...
其對應的 Smali 語法如下：
第 48 行表明以下是描述虛函數的
第 49 行將 onCreate 標識為帶有一個 Bundle 類型參數的 protected void 方法，其中最后一個字母 V 代表void
第 50 行表明該方法有 7 個局部變量
第 51 ~ 54 行說明了形參 p1 的名字為 saveInstanceState，而且它是用 @android/support/annotation/Nullable 的標注標注的。留意到這里是 p1，因為 p0 通常用于指代 this
第 56 行表明以下是函數的主體
第 58 行使用的 Dalvik 指令是 invoke-super，后面緊跟的大括號中有兩個參數 p0 和 p1，由于 onCreate 函數不是靜態的（指令本身也不是用于調用靜態函數），因此 p0 是指調用 onCreate 函數的對象，在這里就是 this；緊接著的 Landroid/support/v7/app/AppCompatActivity 表明 p0 此時的類型是 AppCompatActivity，這很好理解，因為 this 是 MainActivity 的引用，而 MainActivity 繼承于 AppCompatActivity；
第 61 行將 v4 的值賦為 0x7f040019，這是一個資源的編號，在這里就是 R.layout.layout
第 63 行的 invoke-virtual 表明調用了一個虛函數，調用者為 p0，此時 p0 的身份為 MainActivity，調用的函數為 setContentView，該函數以一個整數（v4）為參數，并返回 void
下面看一個涉及內部類的例子
其對應的 Smali 語法如下：
第 146 行將 v4 的值賦為 "\u63d0\u793a"，即中文 “提示”
第 148 ~ 149 行用 v0（局部變量 alertDialog）調用 setTitle 函數，該函數返回一個與 alertDialog 同為 AlertDialog.Builder 類型的對象，因此在源代碼中可以在調用完 setTitle 后馬上調用 setPositiveButton
第 151 行將 148 ~ 149 行中返回的 AlertDialog.Builder 類型的對象賦給 v4，方便 setPositionButton 的調用
第 155 行實例化了一個 MainActivity$2 的對象，并賦給 v6；這里的 $2 是指在 MainActivity 中的一個匿名內部類，對應的是源代碼中第 35 行 setPositionButton 的第二個參數，該參數實現了一個匿名類，并實例化了一個該類的對象，這個類的實現細節保存在 MainActivity$2.smali 中，其中較為重要的細節如下：
可以看到，在這個匿名類中使用了 Toast 來輸出信息
第 157 ~ 158 行將 155 行的對象進行初始化
第 160 ~ 162 行用 v4（AlertDialog.Builder 類型） 以 v5（CharSequence 類型） 和 v6（DialogInterface.OnClickListener 類型） 作為參數調用了 setPositiveButton 函數
這個例子主要是用于熟悉 Smali 語法，涵蓋的 Dalvik 指令不多，但是稍微沒那么直觀，先記下來以后還可以回來看
