手把手講解 Android Hook入門Demo

前言

學到老活到老，路漫漫其修遠兮。與眾君共勉 !

引子

正文大綱

正文

1. hook的定義

hook，鉤子。勾住系統的程式邏輯。
在某段 SDK原始碼邏輯 執行的過程中，通過程式碼手段 攔截 執行該邏輯，加入 自己 的程式碼邏輯。

2. 實用價值

hook是中級開發通往高階開發的必經之路。
如果把谷歌比喻成 安卓的造物主，那麼安卓SDK原始碼裡面就包含了萬事萬物的本源。
中級開發者，只在利用萬事萬物，浮於表層，而高階開發者能從本源上去改變萬事萬物，深入核心。

最有用的實用價值：
hook是安卓面向切面(AOP)程式設計的基礎,可以讓我們在 不變更原有業務的前提 下，插入 額外的邏輯 .
這樣，既保護了原有業務的完整性，又能讓額外的程式碼邏輯不與原有業務產生耦合.
（想象一下，讓你在一個成熟的app上面給 每一個 按鈕新增埋點介面，不說一萬個，就說 成百上千個 控制元件讓你埋點,讓你寫 一千次 埋點呼叫，你是不是要崩潰， hook 可以輕鬆實現）

學好了hook，就有希望成為高階工程師,
完成初中級無法完成的開發任務,
升職,加薪,出任CEO，迎娶白富美，走上人生巔峰,夠不夠實用？

3. 前置技能

• java反射熟練掌握類 Class，方法Method，成員Field 的使用方法

  原始碼內部，很多類和方法都是 @hide 的,外部直接無法訪問，所以只能通過反射，去建立原始碼中的類，方法，或者成員.

• 閱讀安卓原始碼的能力

  hook 的切入點都在原始碼內部，不能閱讀原始碼，不能理清原始碼邏輯，則不用談 hook .

  其實使用 androidStudio 來閱讀原始碼有個坑，，有時候會看到原始碼裡面 "一片飄紅" ，看似是有什麼東西沒有引用進來，解決起來很麻煩，所以，推薦從安卓官網下載整套原始碼，然後使用 SourceInsight 檢視原始碼。

4. hook通用思路

無論多麼複雜的原始碼，我們想要干涉其中的一些執行流程，最終的 殺招 只有一個: “偷樑換柱” .
而 “偷樑換柱” 的思路，通常都是一個套路：

class B{ 
 A a;
}
class A{}

上面的4個步驟可能還是有點抽象,那麼，下面用一個案例，詳細說明每一個步驟.

5. 案例實戰

這是一個最簡單的案例：

我們自己的程式碼裡面，給一個view設定了點選事件,現在要求在不改動這個點選事件的情況下，新增額外的點選事件邏輯.

View v = findViewById(R.id.tv);
v.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
Toast.makeText(MainActivity.this, "別點啦，再點我咬你了...", Toast.LENGTH_SHORT).show();
}
});

這是 view 的點選事件， toast 了一段話，現在要求，不允許改動這個 OnClickListener ,要在 toast 之前新增日誌列印 Log.d(...) .

乍一看，無從下手.看 hook 如何解決.

按照上面的思路來：

第一步：根據需求確定 要hook的物件；

我們的目的是在 OnClickListener 中，插入自己的邏輯.所以，確定要 hook 的，是 v.setOnClickListener() 方法的實參。

public void setOnClickListener(@Nullable OnClickListener l) {
if (!isClickable()) {
setClickable(true);
}
getListenerInfo().mOnClickListener = l;
 }

ListenerInfo getListenerInfo() {
if (mListenerInfo != null) {
return mListenerInfo;
}
mListenerInfo = new ListenerInfo();
return mListenerInfo;
 }

static class ListenerInfo {
 ...
 public OnClickListener mOnClickListener;
 ...
}

static class ProxyOnClickListener implements View.OnClickListener {
View.OnClickListener oriLis;
public ProxyOnClickListener(View.OnClickListener oriLis) {
this.oriLis = oriLis;
}
@Override
public void onClick(View v) {
Log.d("HookSetOnClickListener", "點選事件被hook到了");
if (oriLis != null) {
oriLis.onClick(v);
}
}
}

ProxyOnClickListener proxyOnClickListener = new ProxyOnClickListener(onClickListenerInstance);

Object proxyOnClickListener = Proxy.newProxyInstance(context.getClass().getClassLoader(), 
new Class[]>>{View.OnClickListener.class}, new InvocationHandler() {
@Override
public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
Log.d("HookSetOnClickListener", "點選事件被hook到了");//加入自己的邏輯
return method.invoke(onClickListenerInstance, args);//執行被代理的物件的邏輯
}
});

/**
* hook的輔助類
* hook的動作放在這裡
*/
public class HookSetOnClickListenerHelper {

/**
* hook的核心程式碼
* 這個方法的唯一目的：用自己的點選事件，替換掉 View原來的點選事件
*
* @param v hook的範圍僅限於這個view
*/
public static void hook(Context context, final View v) {//
try {
// 反射執行View類的getListenerInfo()方法，拿到v的mListenerInfo物件，這個物件就是點選事件的持有者
Method method = View.class.getDeclaredMethod("getListenerInfo");
method.setAccessible(true);//由於getListenerInfo()方法並不是public的，所以要加這個程式碼來保證訪問許可權
Object mListenerInfo = method.invoke(v);//這裡拿到的就是mListenerInfo物件，也就是點選事件的持有者

//要從這裡面拿到當前的點選事件物件
Class<?> listenerInfoClz = Class.forName("android.view.View$ListenerInfo");// 這是內部類的表示方法
Field field = listenerInfoClz.getDeclaredField("mOnClickListener");
final View.OnClickListener onClickListenerInstance = (View.OnClickListener) field.get(mListenerInfo);//取得真實的mOnClickListener物件

//2. 建立我們自己的點選事件代理類
//方式1：自己建立代理類
//ProxyOnClickListener proxyOnClickListener = new ProxyOnClickListener(onClickListenerInstance);
//方式2：由於View.OnClickListener是一個介面，所以可以直接用動態代理模式
// Proxy.newProxyInstance的3個引數依次分別是：
// 本地的類載入器;
// 代理類的物件所繼承的介面（用Class陣列表示，支援多個介面）
// 代理類的實際邏輯，封裝在new出來的InvocationHandler內
Object proxyOnClickListener = Proxy.newProxyInstance(context.getClass().getClassLoader(), new Class[]{View.OnClickListener.class}, new InvocationHandler() {
@Override
public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
Log.d("HookSetOnClickListener", "點選事件被hook到了");//加入自己的邏輯
return method.invoke(onClickListenerInstance, args);//執行被代理的物件的邏輯
}
});
//3. 用我們自己的點選事件代理類，設定到"持有者"中
field.set(mListenerInfo, proxyOnClickListener);
//完成
} catch (Exception e) {
e.printStackTrace();
}
}

// 還真是這樣,自定義代理類
static class ProxyOnClickListener implements View.OnClickListener {
View.OnClickListener oriLis;

public ProxyOnClickListener(View.OnClickListener oriLis) {
this.oriLis = oriLis;
}

@Override
public void onClick(View v) {
Log.d("HookSetOnClickListener", "點選事件被hook到了");
if (oriLis != null) {
oriLis.onClick(v);
}
}
}
}

6. 效果展示

先給出Demo： GithubDemo

當我點選這個 hello World ：

image.png

彈出一個 Toast ，並且：在日誌中可以看到

image.png

同時我並沒有改動 setOnClickListener 的程式碼,我只是在它的後面，加了一行 HookSetOnClickListenerHelper.hook(this, v);

v.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
Toast.makeText(MainActivity.this, "別點啦，再點我咬你了...", Toast.LENGTH_SHORT).show();
}
});

 HookSetOnClickListenerHelper.hook(this, v);//這個hook的作用，是 用我們自己建立的點選事件代理物件，替換掉之前的點選事件。

ok，目的達成 v.setOnClickListener 已經被 hook .

前方有坑，高能提示：

我曾經嘗試，是不是可以將上面兩段程式碼換個順序. 結果證明，換了之後，hook就不管用了，原因是，hook方法的作用，是將v已有的 點選事件，替換成 我們代理的點選事件。所以，在v還沒有點選事件的時候進行hook，是沒用的

結語

Hook的水很深，這個只是一個入門級的案例，我寫這個，目的是說明hook技術的套路，不管我們要hook原始碼的哪一段邏輯，都逃不過 hook通用思路 這“三板斧”，套路掌握了，就有能力學習更難的Hook技術.

Hook的學習，需要我們大量地閱讀原始碼，要對SDK有較為深入的瞭解，再也不是浮於表面，只會對SDK的api進行呼叫，而是真正地干涉“造物主谷歌”的既定規則. 學習難度很大，但是收益也不小，高階開發和初中級開發的薪資差距巨大，職場競爭力也不可同日而語.

高階開發之路漫漫長，與眾君共勉!