Android”挂逼”修炼之行—支付宝蚂蚁森林能量自动收取插件开发原理解析

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Android移动开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Android开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注Android）

正文

我们用jadx直接打开支付宝应用，可惜会发现直接卡死，这里我用Mac都是的，因为支付宝比微信还狠，已经8个dex文件了，所以还是得分包打开，最后找到了：

到这里我们会发现一个点就是支付宝内部有一个打印日志的类H5Log，他应该封装了系统打印日志的，我们先不管他内部怎么实现的，直接hook这个类的这个方法，通过一些日志来快速分析行为和得到我们想要的：

然后然后我们通过打印日志看看效果，因为这里会很多日志信息，所以通过它的tag作为过滤条件，这里的tag是H5RpcUtil：

这里又发现adb logcat 命令还是那么好用，Windows中用findstr进行过滤即可，在打印信息中会发现一些特殊信息，比如每次执行完成之后的response是一个json数据：

而且发现了一个重要的信息就是我们肉眼在页面看到的好友排行榜信息，先不管把这些信息json格式化一下：

到这里感觉特别激动，通过信息发现正是好友列表信息，而且有一个关键字段canCollectEnergy表示这个用户是否有能量可以收取的，所以到这里我们发现仅仅通过日志信息就可以找到突破口了，还找到了关键信息。所以对于一个线上的应用每家公司应该在最后的发包阶段对应用中所有的日志代码全部删除，这里是全部删除而不是仅仅加上一些开关来控制。只有删除才是最安全的，现在有些安全公司就是这么做的，内部有一个发包审核和自动删除应用所有打印日志代码，从这里看如果没有日志我们还是需要去分析这个方法的：

这个方法最后是返回了一个H5Response类。那么到这里我们已经找到返回结果了，那么这个返回结果执行前是有什么信息呢？比如参数等，而且这里看到好友列表默认是分页，每页是20个用户信息，所以后面我们肯定得获取所有的好友信息，应该有个参数来进行操作，所以为了更加直观看数据，直接hook这个H5RpcUtil.rpcCall方法，这个方法有十几个参数，其中有一个坑就是JSONObject格式的，其实他是阿里的fastjson包的对象，导致操作过程中始终没hook成功：

所以这里如果有的同学在使用Xposed进行hook一个方法，但是没有hook成功，最快找到原因就是把这个hook的代码外面加一个try…catch，然后catch到异常信息打印出来即可。如果有错误直接就可以看到原因了，不然很费劲去找hook失败的原因。然后我们在运行看看结果：

我们进行下拉获取更多好友列表信息发现打印的参数信息，里面的第二个参数的确是携带了分页信息，每页是20条，又每页的起始点，而且第一个参数其实是命令类型，后面还会有获取用户所有可以收取的能量以及收取能量的命令。那么到这里我们已经成功的获取到所有好友信息，并且可以通过解析response的json数据获取哪些用户可以有能量收取，那么怎么获取到这个用户所有的可以收取的能量信息呢？因为有的同学可以有很多能量收取的，这个直接点击这个用户进入他的蚂蚁森林页面即可，这时候依然是通过观察日志信息，首先还是入口参数信息：

这里看到每次进入一个用户的能量页面，都会执行这四条命令，而且其中有三条命令会携带当前用户id，那么用户的id信息我们在之前列表返回的json中可以拿到了。再看看能量返回的json数据：

还是进行json格式化：

果不其然返回的json中会表示这个用户所有的能量信息，其中的collectStatus字段表示这个能量是否可以收取，那么我们把这个json进行解析保存可以收取的能量id信息，接下来有了这些id信息，那么就开始收取了，我们在手动的收取一个能量看看打印的参数信息和返回结果信息：

入口参数中的确包含了当前收取的能量id和当前用户信息，而这两个参数我们现在已经都能获取到了，看看收取之后的返回信息：

依然去json格式化：

返回信息中有是否成功的字段和成功收取的能量数值，这个我们可以解析来标识此次收取是否成功了。

好了到上面我们已经全部分析完了能量获取流程，我们写的插件大致操作流程也很简单，第一次进入蚂蚁森林页面就会获取第一页的好友信息，然后我们通过修改页数起始点进行分页获取所有好友信息，然后解析字段获取有能量收取的用户id信息进行保存，然后在依次通过用户id信息获取每个用户可以收取的能量id信息进行保存，最后在利用之前的用户id和能量id信息进行收取能量即可。整个过程全部通过调用上面的那个关键方法：H5RpcUtil.rpcCall，因为这个方法是static的，所以调用它很简单，只要构造具体参数信息即可，而在上面的三个操作中获取好友列表信息、获取指定用户的可收取能量信息、收取能量；这三个步骤打印的参数来看，现在唯一需要搞定的是那个自定义类型的H5PageImpl类：

我们看看怎么才能获取到这个对象实例，而且我们也发现这个对象实例在每次进入一个新的页面都是不一样的，全局搜这个类：

这里发现了很多地方调用，但是有一个H5Fragment最值得怀疑，为什么呢？因为我们可以看到只有Activity和Fragment可以展示页面的载体。我们现在看到的是蚂蚁森林页面，又在H5Fragment中搜到他了，当然最值得怀疑和查看了，点击去查看即可：

到这里我们就要有点应用开发技巧了，Android中的Fragment是无法单独展示的，一般的用法都是一个Activity中的FragmentManager进行管理展示的，因为可能会有多个Fragment的，所以我们可以先看看当前activity是啥，直接用命令 adb shell dumpsys activity top：

这个Activity是H5Activity，可以看到他的当前Fragment的构造参数信息，我们去查看这个activity信息：

果不其然有一个类似于FragmentManager的类，点进去进行查看：

这里是每次添加新的H5Fragment类的方法，我们直接hook然后把当前的H5Fragment打印出来看看：

通过打印日志发现每次进入一个页面这个H5Fragment都是一个新对象，那么我们知道上面调用rpcCall方法的参数H5PageImpl可以在H5Fragment中获取到，所以这里我们就需要这么做了，就是拦截这个pushFragment方法，然后保存当前最顶端的页面H5Fragment，然后用反射获取对应的H5PageImpl对象，最后在调用rpcCall方法执行命令即可，具体这几个类的关系是什么样的，继续看一下代码：

首先是H5Fragment类中有一个变量是H5ViewHolder类型的变量a：

然后是H5ViewHolder类中的有个变量h是保存当前的H5PageImpl类型：

而H5PageImpl内部有一个H5WebView类型变量f：

看到这里设置了很多WebView的回调接口信息，所以到这里就大致清楚蚂蚁森林或者说支付宝其他H5页面的层级关系是：H5Activity.fragmentManager->H5Fragment->H5ViewHolder->H5PageImpl->H5WebView；然后利用webview进行本地交互操作了。

四、编写Hook代码

有了上面的分析，这里绘制了一张图片，全世界唯独一份的，以后大家分析支付宝H5页面都可以按照这个流程来即可：

有了这张图我们对于写插件那就很简单了，下面就简单来分析一下代码吧，首先我们第一次进入会有两个返回信息，一个是当前第一页的好友信息，还有一个是自己的能量信息，所以需要解析两个，而对于自己的能量直接收取即可，我们可以hook上面的rcpCall方法来获取每次页面返回的response信息：

然后自动获取所有的好友列表信息进行保存：

这里需要分页请求到所有的好友信息保存，请求完成了然后在遍历所有用户获取可以收取的能量信息，发送获取分页好友信息的命令也很简单：

查看指定给用户可以收取能量的命令：

开始自动收取能量的命令：

我们利用之前分析的那几个类关系，保存当前的H5Fragment：

然后利用反射获取对应的H5PageImpl对象，最后调用rpcCall方法发送命令请求：

还有部分代码这里不在详解了，整个流程贯通之后接下来就是见证奇迹的时刻：

看到了只需要几秒钟就可以把所有好友的所有能量一偷殆尽，不给自己留下一丝丝的遗憾：

文末

好了，今天的分享就到这里，如果你对在面试中遇到的问题，或者刚毕业及工作几年迷茫不知道该如何准备面试并突破现状提升自己，对于自己的未来还不够了解不知道给如何规划，可以来看看同行们都是如何突破现状，怎么学习的，来吸收他们的面试以及工作经验完善自己的之后的面试计划及职业规划。

这里放上一部分我工作以来以及参与过的大大小小的面试收集总结出来的相关的几十套腾讯、头条、阿里、美团等公司21年的面试专题，其中把技术点整理成了视频和PDF（实际上比预期多花了不少精力），包含知识脉络 + 诸多细节，由于篇幅有限，这里以图片的形式给大家展示一部分免费分享给大家，主要还是希望大家在如今大环境不好的情况下面试能够顺利一点，希望可以帮助到大家~

还有 高级架构技术进阶脑图、Android开发面试专题资料，高级进阶架构资料 帮助大家学习提升进阶，也节省大家在网上搜索资料的时间来学习，也可以分享给身边好友一起学习。

【Android核心高级技术PDF文档，BAT大厂面试真题解析】

【延伸Android必备知识点】

这里只是整理出来的部分面试题，后续会持续更新，希望通过这些高级面试题能够降低面试Android岗位的门槛，让更多的Android工程师理解Android系统，掌握Android系统。喜欢的话麻烦点击一个喜欢在关注一下~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注Android）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注Android）**
[外链图片转存中…(img-62AwJANC-1713702810970)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！