编译插桩，native hook

一、编译插桩三剑客

Dagger、ButterKnife 这些 APT（Annotation Processing Tool）注解生成框架，是基于Java文件实现的，

其他的则是基于字节码实现的。

AspectJ 和 ASM 框架的输入和输出都是 Class 文件，它们是我们最常用的 Java 字节码处理框架。

1、AspectJ 功能强大而且使用非常简单，使用者完全不需要理解任何 Java 字节码相关的知识，就可以使用自如。它可以在方法（包括构造方法）被调用的位置、在方法体（包括构造方法）的内部、在读写变量的位置、在静态代码块内部、在异常处理的位置等前后，插入自定义的代码，或者直接将原位置的代码替换为自定义的代码。

360 的性能监控框架ArgusAPM，它就是使用 AspectJ 实现性能的监控，其中TraceActivity是为了监控 Application 和 Activity 的生命周期。

AspectJ切入点比较固定，而且对性能有一定的损耗

2、ASM，如果说 AspectJ 只能满足 50% 的字节码处理场景，那ASM就是一个可以实现 100% 场景的 Java 字节码操作框架，它的功能也非常强大。

二、AOP的使用

1、编写Transform获取class文件

2、AspectJ用的是正则表达式的方式

3、ASM用的是添加ASM字节码的方式

三、Native Hook

1、PLTHook，hook开发的可供外部调用的方法

2、断点Hook（Trap Hook），适合hook内部函数，业界也有不少人将 Trap Hook 叫作断点 Hook，它的原理就是在需要 Hook 的地方想办法触发断点，并捕获异常。一般我们会利用 SIGTRAP 或者 SIGKILL（非法指令异常）这两种信号

Trap Hook 兼容性非常好，它也可以在生产环境中大规模使用。但是它最大的问题是效率比较低，不适合 Hook 非常频繁调用的函数。

来源：

AspectJ的简单使用：https://www.cnblogs.com/chentao-cus/p/4850360.html

https://blog.csdn.net/innost/article/details/49387395

讲Transform和ASM的，很详细：https://mp.weixin.qq.com/s?__biz=MzA5MzI3NjE2MA==&mid=2650244795&idx=1&sn=cdfc4acec8b0d2b5c82fd9d884f32f09&chksm=886377d4bf14fec2fc822cd2b3b6069c36cb49ea2814d9e0e2f4a6713f4e86dfc0b1bebf4d39&mpshare=1&scene=1&srcid=1217NjDpKNvdgalsqBQLJXjX%23rd