Hook入门

Hook中文名"钩子",主要作用是在事件传递过程中对事件进行拦截、修改、监听,将自身的代码动态性替换进去,当这些方法被调用时,保证执行的是我们自己的代码,已达到我们预期的效果。
我们先看一个需求: 在不修改一下代码的情况下,通过Hook把((Button) v).getText()的内容给改为“migill”

 @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        Button button = (Button) findViewById(R.id.button);
        button.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, "" + ((Button) v).getText(), Toast.LENGTH_SHORT).show();
            }
        });
}

通过看源码(如下几幅图所示),我们想要动态的把((Button) v).getText()的内容给改了,那么我们就要使用动态代理监听View.OnClickListener这个接口,并把view的mListenerInfo中的mOnClickListener替换为我们自己的动态代理(通过反射mOnClickListenerField.set(mListenerInfo, mOnClickListenerProxy));





public class MainActivity extends Activity {
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        Button button = (Button) findViewById(R.id.button);
        button.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, "" + ((Button) v).getText(), Toast.LENGTH_SHORT).show();
            }
        });
        //在不修改以上代码的情况下,通过Hook把((Button) v).getText()的内容给改了
        try {
            hook(button);
        } catch (Exception e) {
            e.printStackTrace();
            Toast.makeText(this, "Hook失败" + e.toString(), Toast.LENGTH_SHORT).show();
        }
    }

    private void hook(View view) throws Exception {
        //获取view的mListenerInfo对象
        Class mViewClass = Class.forName("android.view.View");
        Method getListenerInfoMethod = mViewClass.getDeclaredMethod("getListenerInfo");
        getListenerInfoMethod.setAccessible(true);
        Object mListenerInfo = getListenerInfoMethod.invoke(view);

        //获取ListenerInfo对象中的mOnClickListener属性
        Class mListenerInfoClass = Class.forName("android.view.View$ListenerInfo");
        Field mOnClickListenerField = mListenerInfoClass.getField("mOnClickListener");

        final Object mOnClickListenerObj = mOnClickListenerField.get(mListenerInfo);
        //监听onClick 当用户点击按钮的时候——>onClick(View v),我们自己要先拦截这个事件
        Object mOnClickListenerProxy = Proxy.newProxyInstance(MainActivity.class.getClassLoader(),//1、加载的类
                new Class[]{View.OnClickListener.class},//2、要监听的接口,监听什么接口,就返回什么接口
                new InvocationHandler() {//3、监听方法里面的回调
                    @Override
                    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
                        Log.e("migill", "拦截到了 OnClickListener的方法了");
                        //加入自己的逻辑
                        Button buttonProxy = new Button(MainActivity.this);
                        buttonProxy.setText("migill");
                        //method方法就是onClick(View v)
                        return method.invoke(mOnClickListenerObj, buttonProxy);
                    }
                });
        //替换的我们自己的动态代理
        mOnClickListenerField.set(mListenerInfo, mOnClickListenerProxy);
    }
}
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 前言 手把手讲解系列文章,是我写给各位看官,也是写给我自己的。文章可能过分详细,但是这是为了帮助到尽量多的人,毕竟...
    波澜步惊阅读 37,656评论 21 151
  • frida是有效的插桩工具。 插桩技术插桩技术是指将额外的代码注入程序中以收集运行时的信息,可分为两种:(1)源代...
    ESE_阅读 10,915评论 0 6
  • 一. 什么是 Hook Hook 英文翻译过来就是「钩子」的意思,那我们在什么时候使用这个「钩子」呢?在 Andr...
    IT前沿技术分享阅读 6,057评论 0 7
  • 阵阵秋风一路吟唱滴滴秋雨轻扣小窗风雨搞捎来的思念,在我耳边回响雨打残红哭花了妆,埋在心底的牵挂随孤雁飞向远方,你听...
    廖艳雷阅读 935评论 6 25
  • 家人身体安康,一团和气,快快乐乐,新的一年没有什么比这更重要了。倘若身体健康是1,财富,地位,快乐,等等是0,只要...
    Flow拾级而上阅读 158评论 0 0