Hook简述以及Hook AMS 实现统一登录

什么是hook？

hook 翻译成中文是 名词钩子、挂钩，动词 钩住的意思。

在程序中 Hook 是一种技术，也成为钩子函数。

实际上,一个处理消息的程序段，通过系统的调用，把它挂入系统。 在系统没有调用到该函数之前，钩子程序先捕获该消息，先得到控制权，然后加工处理，然后再扔给系统做后续的处理。

比如说,有一辆货车 每天从A仓库拉货(一个集装箱的苹果) 到 B 水果分发站。 我们的钩子函数的呢，就是在 该货车拉 集装箱之前，打开集装箱 做一些自己的操作，比如把苹果换成其他的水果。然后再把集装箱放回原地，让货车拉走。 对于这个过程 货车是无法感知到的。

上面的例子比较… 但可以帮助理解hook技术。

hook的作用？

在我们开发过程中，有时候某些API 不能满足我们的需求时，我们就可以使用Hook 来进而改变一个 系统api 的原有功能。
比如通过hook AMS 实现统一登录等。

如何hook?

我们这里介绍一下 java层的hook 方式。有两种:

1.利用系统内部提供的接口，通过实现该接口，然后注入自己的操作逻辑 (只在特定的场景下适用)

2.动态代理(所有场景)

如何查找hook点：

找到hook 点: 静态的变量或者单例,生命周期跨度较长，不会轻易重新创建。

Hook 过程

• 找到要Hook的点，通过反射或者其他方式 拿到该引用。
• 选择合适的方式处理逻辑,动态代理 或者 接口方式。
• 用我们修改过的对象，替换原来的对象(即上面提到的,把集装箱放回原位置,等货车拉走)

ok,这里只是简述一下 hook 相关的概念

Hook AMS 实现应用统一登录

整体思路:

1 . 我们使用动态代理的方式 hook 到 AMS 中的startActivity() 方法。当外部启动页面时,比如，启动购物车页面(未在AndroidManifest中注册)时。我们在代理的 invoke 方法中, 替换准备启动的 Intent对象为 空壳Activity(已在AndroidManifest中注册),并把启动购物车的Intent 传递过去, 然后让系统做后续的启动操作。

2 . hook 到 ActivityThread 中的 mH(Handler,负责系统消息的处理) ,并给他设置 CallBack, 在 callback 中 我们便可以 获取到启动 Activity的消息 LAUNCH_ACTIVITY 即100, 然后我们可以取出 intent 替换为我们想要启动的购物车界面, 当然可以在其中加入一些判断登录的逻辑来实现统一的登录校验.

上面的思路,可能稍微有些抽象,下面我们来上代码:

我们先添加一些基本的页面以及简单的跳转操作代码:

/**
     *  跳转到购物车界面
     * @param view
     */
    public void toCartPage(View view) {

        startActivity(new Intent(MainActivity.this,CartPageActivity.class));
    }

    /**
     *  跳转到我的界面
     * @param view
     */
    public void toMinePage(View view) {

        startActivity(new Intent(MainActivity.this,MinePageActivity.class));
    }

上面的 CartPageActivity 、 MinePageActivity 界面均未在AndroidManifest.xml 中注册。

我们需要添加一个 空壳页面, 这个页面呢，没有任何的实际作用,只是为了能让 未注册的页面可以正常的通过系统的检查。

public class ProxyActivity extends Activity{
   

    @Override
    protected void onCreate(@Nullable Bundle savedInstanceState) {
        super.onC