Android Hook技术实战详解

前些天发现了一个蛮有意思的人工智能学习网站,8个字形容一下"通俗易懂，风趣幽默"，感觉非常有意思,忍不住分享一下给大家。
👉点击跳转到教程

前言：
什么是Android Hook技术？

Android Hook技术是指在Android平台上通过修改、拦截或替换系统或应用程序的API、方法或行为，实现对系统或应用程序的定制和扩展的技术手段。

在Android系统中，应用程序和系统之间通过API进行交互。应用程序可以调用系统提供的API来实现各种功能。而通过Hook技术，我们可以修改或拦截这些API的行为，以达到修改系统或应用程序行为的目的。

下面实现一个简单的例子

首先定义MainActivity，在该类里面通过hook()方法，进行了Hook，具体注释已经在代码中给出

public class MainActivity extends AppCompatActivity {    private static final String TAG = "MainActivity";    @Override    protected void onCreate(Bundle savedInstanceState) {        super.onCreate(savedInstanceState);        setContentView(R.layout.activity_main);        Button button = findViewById(R.id.button);        button.setOnClickListener(new View.OnClickListener() {            @Override            public void onClick(View view) {                Toast.makeText(MainActivity.this, "" + ((Button) view).getText(), Toast.LENGTH_SHORT).show();            }        });        try {            hook(button);        } catch (Exception e) {            e.printStackTrace();            Toast.makeText(this, "Hook失败" + e.toString(), Toast.LENGTH_SHORT).show();        }    }        private void hook(View view) throws Exception {        //之前的还是用户写的实现代码        //为了获取ListenerInfo对象，需要执行这个方法 ListenerInfo getListenerInfo() ,才能拿到        Class<?> viewClass = Class.forName("android.view.View");        Method getListenerInfoMethod = viewClass.getDeclaredMethod("getListenerInfo");        getListenerInfoMethod.setAccessible(true);//授权        //执行方法        Object listenerInfo = getListenerInfoMethod.invoke(view);        //替换 public OnClickListener mOnClickListener; 替换为我们自己的        Class<?> listenerInfoClass = Class.forName("android.view.View$ListenerInfo");        Field mOnClickListenerField = listenerInfoClass.getField("mOnClickListener");        Object mOnClickListenerObj = mOnClickListenerField.get(listenerInfo);//需要对象        //1.监听onClick,当用户点击按钮的时候-->onClick,我们自己要先拦截这个事件,动态代理        //第一个参数：类加载器        //第二个参数：要监听的接口，监听什么接口，就返回什么接口        //第三个参数：监听接口方法里面的回调        Object onClickListenerProxy = Proxy.newProxyInstance(MainActivity.class.getClassLoader()                , new Class[]{View.OnClickListener.class}, new InvocationHandler() {                                        @Override                    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {                        //加入自己的逻辑                        Log.i(TAG, "拦截到了OnClickListener方法了");                        Button button = new Button(MainActivity.this);                        button.setText("同学们大家好...");                        //让系统片段，正常的执行下去                        return method.invoke(mOnClickListenerObj, button);                    }                });        //把系统的mOnClickListener,换成我们自己写的动态代理        mOnClickListenerField.set(listenerInfo, onClickListenerProxy);    }}

实现效果如下:

来源地址：https://blog.csdn.net/lu202032/article/details/131754789