0
点赞
收藏
分享

微信扫一扫

手写代码详解Android Hook入门demo

墨春 2021-10-15 阅读 101
日记本

前言

学到老活到老,路漫漫其修远兮。与众君共勉 !


引子

正文大纲


正文

1. hook的定义

2. 实用价值

3. 前置技能

4. hook通用思路

无论多么复杂的源码,我们想要干涉其中的一些执行流程,最终的杀招只有一个: “偷梁换柱”.
“偷梁换柱”的思路,通常都是一个套路:

上面的4个步骤可能还是有点抽象,那么,下面用一个案例,详细说明每一个步骤.


5. 案例实战

这是一个最简单的案例:
我们自己的代码里面,给一个view设置了点击事件,现在要求在不改动这个点击事件的情况下,添加额外的点击事件逻辑.

View v = findViewById(R.id.tv);
        v.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, "别点啦,再点我咬你了...", Toast.LENGTH_SHORT).show();
            }
        });

这是view的点击事件,toast了一段话,现在要求,不允许改动这个OnClickListener,要在toast之前添加日志打印 Log.d(...).

乍一看,无从下手.看hook如何解决.

按照上面的思路来:

/**
* hook的辅助类
* hook的动作放在这里
*/
public class HookSetOnClickListenerHelper {

   /**
    * hook的核心代码
    * 这个方法的唯一目的:用自己的点击事件,替换掉 View原来的点击事件
    *
    * @param v hook的范围仅限于这个view
    */
   public static void hook(Context context, final View v) {//
       try {
           // 反射执行View类的getListenerInfo()方法,拿到v的mListenerInfo对象,这个对象就是点击事件的持有者
           Method method = View.class.getDeclaredMethod("getListenerInfo");
           method.setAccessible(true);//由于getListenerInfo()方法并不是public的,所以要加这个代码来保证访问权限
           Object mListenerInfo = method.invoke(v);//这里拿到的就是mListenerInfo对象,也就是点击事件的持有者

           //要从这里面拿到当前的点击事件对象
           Class<?> listenerInfoClz = Class.forName("android.view.View$ListenerInfo");// 这是内部类的表示方法
           Field field = listenerInfoClz.getDeclaredField("mOnClickListener");
           final View.OnClickListener onClickListenerInstance = (View.OnClickListener) field.get(mListenerInfo);//取得真实的mOnClickListener对象

           //2\. 创建我们自己的点击事件代理类
           //   方式1:自己创建代理类
           //   ProxyOnClickListener proxyOnClickListener = new ProxyOnClickListener(onClickListenerInstance);
           //   方式2:由于View.OnClickListener是一个接口,所以可以直接用动态代理模式
           // Proxy.newProxyInstance的3个参数依次分别是:
           // 本地的类加载器;
           // 代理类的对象所继承的接口(用Class数组表示,支持多个接口)
           // 代理类的实际逻辑,封装在new出来的InvocationHandler内
           Object proxyOnClickListener = Proxy.newProxyInstance(context.getClass().getClassLoader(), new Class[]{View.OnClickListener.class}, new InvocationHandler() {
               @Override
               public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
                   Log.d("HookSetOnClickListener", "点击事件被hook到了");//加入自己的逻辑
                   return method.invoke(onClickListenerInstance, args);//执行被代理的对象的逻辑
               }
           });
           //3\. 用我们自己的点击事件代理类,设置到"持有者"中
           field.set(mListenerInfo, proxyOnClickListener);
           //完成
       } catch (Exception e) {
           e.printStackTrace();
       }
   }

   // 还真是这样,自定义代理类
   static class ProxyOnClickListener implements View.OnClickListener {
       View.OnClickListener oriLis;

       public ProxyOnClickListener(View.OnClickListener oriLis) {
           this.oriLis = oriLis;
       }

       @Override
       public void onClick(View v) {
           Log.d("HookSetOnClickListener", "点击事件被hook到了");
           if (oriLis != null) {
               oriLis.onClick(v);
           }
       }
   }
}


6. 效果展示
v.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, "别点啦,再点我咬你了...", Toast.LENGTH_SHORT).show();
            }
        });

 HookSetOnClickListenerHelper.hook(this, v);//这个hook的作用,是 用我们自己创建的点击事件代理对象,替换掉之前的点击事件。

ok,目的达成v.setOnClickListener已经被hook.

结语

高级开发之路漫漫长,与众君共勉!

举报

相关推荐

0 条评论