谈Android PowerManager的Hook技术

最新推荐文章于 2024-05-30 12:06:49 发布

风语

最新推荐文章于 2024-05-30 12:06:49 发布

阅读量1.4k

点赞数

分类专栏： Android Android内核 Android插件技术文章标签： android Hook 插件

本文链接：https://blog.csdn.net/dingjikerbo/article/details/68062143

版权

为防止插件获取系统WakeLock，本文探讨了使用Hook技术进行阻止的方法。通过分析PowerManager的源码，了解到WakeLock操作由Binder跨进程调用系统服务。实现Hook的关键在于拦截Binder并创建代理对象，覆盖原有Binder。重点解析了Binder Hook的原理，包括如何转换Binder为业务接口，以及关键函数queryLocalInterface的拦截策略。

摘要由CSDN通过智能技术生成

在插件中，需要禁止插件调用系统原生接口持有WakeLock，Hook技术是不错的解决方案。

通过阅读系统源码，可以了解到PowerManager持有WakeLock操作最后都通过Binder跨进程调到系统服务中，我们只要拦截这个Binder的所有调用即可。

思路是先通过反射拿到这个IPowerManager的Binder，然后动态生成该Binder的代理对象，再覆盖原有的Binder即可。

public class PowerManagerHook {

    public static void hook(Context context) throws Throwable {
        PowerManager manager = (PowerManager) context.getSystemService(Context.POWER_SERVICE);
        Field field = FieldUtils.getField(PowerManager.class, "mService", true);

        BinderHook hook = new BinderHook(field.get(manager), new BinderHook.BinderHookInvoker() {
            @Override
            public Object onInvoke(Object original, Method method, Object[] args) throws Throwable {
                return method.invoke(original, args);
            }
        });

        field.set(manager, hook.proxyInterface);
    }
}