Binder Hook技术实战（AudioService）

         近期在工作中遇到了，需要按音量键跳转上一页或者下一页，但是有的Fragment页面包含视频播放功能，由于应用运行于手机锁屏状态，所以需要隐藏系统默认音量弹框的问题。最终虽然找到解决了音量框异常弹出的问题（由于VideoView设置viewController异常占用系统焦点，Activity无法正常接收到KeyEven按键事件，最终由系统AudioService响应引起），但是hook实现也记录下加深印象，仅供后来者参考。

源码如下：

Hook帮助类

/**
 * Created by liuyutang on 16-12-28.
 */

public class HookHelper {
    private static final String TAG = "HookHelper";

    public static void initBinderHook(BinderHookHandler.IAdjustVolumeListener listener) {
        try {
            final String AUDIO_SERVICE = "audio";
            final String MEDIA_SESSION_SERVICE = "media_session";
            Class<?> serviceManager = Class.forName("android.os.ServiceManager");
            Method getService = serviceManager.getDeclaredMethod("getService", String.class);
            // ServiceManager里面管理的原始的AudioManager Binder对象
            // 一般来说这是一个Binder代理对象
            IBinder rawBinder = null;
            if (android.os.Build.VERSION.SDK_INT >= 21) {
                rawBinder = (IBinder) getService.invoke(null, MEDIA_SESSION_SERVICE);
            } else if (android.os.Build.VERSION.SDK_INT >= 19) {
                rawBinder = (IBinder) getService.invoke(null, AUDIO_SERVICE);
            }

            // Hook 掉这个Binder代理对象的 queryLocalInterface 方法
            // 然后在