#引子
Hook技术在android开发领域算是一项黑科技,那么一个新的概念进入视线,我们最关心的3个问题就是,它是什么,有什么用,怎么用
本系列将由浅入深 手把手讲解这三大问题
本文是第一篇,
入门篇
#正文大纲
#####一. hook的定义
#####二. 实用价值
#####三. 前置技能
#####四. Hook通用思路
#####五. 案例实战
#####六. 效果展示
#Demo地址
https://github.com/18598925736/OnClickListenerHookDemo
#正文
##一. hook的定义
hook,钩子。勾住系统的程序逻辑。
在某段SDK源码逻辑
执行的过程中,通过代码手段拦截
执行该逻辑,加入自己
的代码逻辑。
##二. 实用价值
hook是中级开发通往高级开发的必经之路。
如果把谷歌比喻成 安卓的造物主,那么安卓SDK源码里面就包含了万事万物的本源。
中级开发者,只在利用万事万物,浮于表层,而高级开发者能从本源上去改变万事万物,深入核心。
最有用的实用价值:
hook是安卓面向切面(AOP)编程的基础,可以让我们在不变更原有业务的前提
下,插入额外的逻辑
.
这样,既保护了原有业务的完整性,又能让额外的代码逻辑不与原有业务产生耦合.
(想象一下,让你在一个成熟的app上面给每一个
按钮添加埋点接口,不说一万个,就说成百上千个
控件让你埋点,让你写一千次
埋点调用,你是不是要崩溃,hook
可以轻松实现)
学好了hook,就有希望成为高级工程师,
完成初中级无法完成的开发任务,
升职,加薪,出任CEO,迎娶白富美,走上人生巅峰,够不够实用?
##三. 前置技能
- java反射 熟练掌握类
Class,方法Method,成员Field
的使用方法
源码内部,很多类和方法都是@hide
的,外部直接无法访问,所以只能通过反射,去创建源码中的类,方法,或者成员.
- 阅读安卓源码的能力
hook
的切入点都在源码内部,不能阅读源码,不能理清源码逻辑,则不用谈hook
.
其实使用androidStudio
来阅读源码有个坑,,有时候会看到源码里面"一片飘红"
,看似是有什么东西没有引用进来,其实是因为有部分源码没有对开发者开放,解决起来很麻烦,
所以,推荐从安卓官网下载整套源码,然后使用SourceInsight
查看源码。
如果不需要跳来跳去的话,直接用 安卓源码网站 一步到位
##四. Hook通用思路
无论多么复杂的源码,我们想要干涉其中的一些执行流程,最终的杀招
只有一个: “偷梁换柱”
.
而 “偷梁换柱”
的思路,通常都是一个套路:
1. 根据需求确定 要hook的对象
2. 寻找要hook的对象的持有者,拿到要hook的对象
(持有:B类 的成员变量里有 一个是A的对象,那么B就是A的持有者,如下)class B{ A a; } class A{ }
3. 定义“要hook的对象”的代理类,并且创建该类的对象
4. 使用上一步创建出来的对象,替换掉要hook的对象
上面的4个步骤可能还是有点抽象,那么,下面用一个案例,详细说明每一个步骤.
##五. 案例实战
这是一个最简单的案例:
我们自己的代码里面,给一个view设置了点击事件,现在要求在不改动这个点击事件的情况下,添加额外的点击事件逻辑.
View v = findViewById(R.id.tv);
v.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
Toast.makeText(MainActivity.this, "别点啦,再点我咬你了...", Toast.LENGTH_SHORT).show();
}
});
这是view
的点击事件,toast
了一段话,现在要求,不允许改动这个OnClickListener
,要在toast
之前添加日志打印 Log.d(...)
.
乍一看,无从下手.看hook
如何解决.
按照上面的思路来:
第一步:根据需求确定 要hook的对象;
我们的目的是在OnClickListener
中,插入自己的逻辑.所以,确定要hook
的,是v.setOnClickListener()
方法的实参。
第二步:寻找要hook的对象的持有者,拿到要hook的对象
进入v.setOnClickListener
源码:发现我们创建的OnClickListener
对象被赋值给了getListenerInfo().mOnClickListenerpublic void setOnClickListener