Android开发启动未注册的activity，Hook使用demo

最新推荐文章于 2024-10-01 21:21:12 发布

阿联开源面试

最新推荐文章于 2024-10-01 21:21:12 发布

阅读量289

点赞数 4

分类专栏： 2024年程序员学习文章标签： android

本文链接：https://blog.csdn.net/m0_54513737/article/details/137327780

版权

2024年程序员学习专栏收录该内容

192 篇文章 0 订阅

订阅专栏

    mHandler.handleMessage(msg);

    return true;

}

}




2、

==

public class HookHelper {

private static  final String TAG="HookHelper";

public static void hookAms() throws Exception {

    Class clazz = null;

    Field singletonIAMS = null;

// Class clazz = ActivityManager.class;

// Field singletonIAMS = clazz.getDeclaredField(“IActivityManagerSingleton”);

    if (Build.VERSION.SDK\_INT >= Build.VERSION\_CODES.O) {

        clazz = ActivityManager.class;

        singletonIAMS = clazz.getDeclaredField("IActivityManagerSingleton");

    }else {

        clazz =Class.forName("android.app.ActivityManagerNative");

        singletonIAMS =clazz.getDeclaredField("gDefault");

    }

    singletonIAMS.setAccessible(true);

    Object defultSingleton = singletonIAMS.get(null);

    Class singletonClazz = Class.forName("android.util.Singleton");

    Field mInstance = singletonClazz.getDeclaredField("mInstance");

    mInstance.setAccessible(true);

    Object iAMs = mInstance.get(defultSingleton);

    Class iAmClazz =Class.forName("android.app.IActivityManager");

    Object proxy = Proxy.newProxyInstance(Thread.currentThread().getContextClassLoader(),new Class\[\]{iAmClazz},new IActivityManagerProxy(iAMs));

    mInstance.set(defultSingleton,proxy);

}

public static void hookHandler() throws Exception{

    

    try {

        //　获取ActivityThread实例

        Class activityThreadClass = Class.forName("android.app.ActivityThread");

        Field threadField = activityThreadClass.getDeclaredField("sCurrentActivityThread");

        threadField.setAccessible(true);

        Object sCurrentActivityThread = threadField.get(null);



        //　获取mH变量

        Field mHField = activityThreadClass.getDeclaredField("mH");

        mHField.setAccessible(true);

        final Object mH = mHField.get(sCurrentActivityThread);



        //　设置mCallback变量

        Field mCallbackField = Handler.class.getDeclaredField("mCallback");

        mCallbackField.setAccessible(true);

        Handler.Callback callback = new Handler.Callback() {

            @Override

            public boolean handleMessage(Message msg) {

                if (msg.what == 100) {

                    try {

                        Field intentField = msg.obj.getClass().getDeclaredField("intent");

                        intentField.setAccessible(true);

                        Intent intent = (Intent) intentField.get(msg.obj);

                        Intent raw = intent.getParcelableExtra("RawIntent");

                        intent.setComponent(raw.getComponent());

                    } catch (Exception e) {

                        Log.e("hook", "hookActivityThreaderr"+ e);

                    }



                }

                return false;

            }

        };

        mCallbackField.set(mH, callback);

    } catch (Exception e) {

        Log.e("hook", "hookActivityThreaderr"+ e);

    }

}

}




 3、

===

public class IActivityManagerProxy implements InvocationHandler {

private Object activityManager;

private static final String TAG="IActivityManagerProxy";

public IActivityManagerProxy(Object activityManager){

    this.activityManager=activityManager;

}

@Override

public Object invoke(Object proxy, Method method, Object\[\] args) throws Throwable {

    if(method.getName().equals("startActivity")){

        Intent intent =null;

        int index=0;

        for(int i=0;i<args.length;i++){

            if(args\[i\] instanceof Intent){

                index=i;

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Android工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Android移动开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip204888 （备注Android）

更多学习和讨论，欢迎加入我们！

有许多来自一线的技术大牛，也有在小厂或外包公司奋斗的码农，我们致力打造一个平等，高质量的Android交流圈子，不一定能短期就让每个人的技术突飞猛进，但从长远来说，眼光，格局，长远发展的方向才是最重要的。

这里有2000+小伙伴，让你的学习不寂寞~·

本文已被CODING开源项目：《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》收录

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

s/4304bb5a486d4c3ab8389e65ecb71ac0)