通过Hook动态注入方法

问题背景

很长时间没写东西了，这段时间在做移动平台，包括组件化和插件化。这中间的坑数不胜数。
这次需要hook的地方应用背景是：
- 我有一个Base module，包含基础框架，Activity管理、网络请求、BaseActivity等的封装等等。
- 我有一个Host module，里面只有360 Replugin的宿主初始化，继承Host的app就是一个宿主。
- Base module里面的ActivityStack里有设置路由的方法，其中包括路由到插件页面。宿主跳转到插件的方法应该是这样的:

RePlugin.startActivityForResult(activity, intent, requestCode);

But，Base module里没有RePlugin这个类，只有Host里面才有，但是我非要在Base 里面调用这个方法啊，于是就考虑到了hook动态注入。

1.选择合适的hook节点

首先，上面说的跳转方法是这样的：
在Base里面，

/**
 * Created by zhouzhidong on 2017/10/24.
 * 开启插件Activity的管理类，方法无内容，需要hook
 */

public class StartRepluginManager {
    private static StartRepluginManager instance;
    protected StartRepluginManager(){

    }
    public static StartRepluginManager getInstance(){
        if (instance == null) {
            instance = new StartRepluginManager();
        }
        return instance;
    }
    public void startRepluginActivity(Activity activity, Intent intent, int requestCode){

    }
}

在Base的ActivityStack的路由方法里包含这样一段内容。稍微有点基础都看得懂是怎么回事，就是首先初始化StartRepluginManager的单例对象，然后调用这个类里面的startRepluginActivity方法。我们看到上面这个方法实际上是个空的，也就是这个调用其实没什么效果。

{
        /**
         * 待实现
         */
        if (startRepluginManagerInstance == null) {
            startRepluginManagerInstance = getStartRepluginManagerInstance();
        }

        startRepluginManagerInstance.startRepluginActivity(activity, intent, requestCode);
}

    private StartRepluginManager getStartRepluginManagerInstance() {

        return StartRepluginManager.getInstance();
    }

我们思路是这样的，hook节点一般是单例对象或静态变量，我们选择StartRepluginManager的单例对象作为hook节点，在Host里面在定义一个StartRepluginManager，里面的startRepluginActivity方法跟Base里面的方法不一样，不再是空的方法了。然后用新的StartRepluginManager替换之前的，这样就实现了偷梁换柱。

2. 在Host的Application里进行hook注入

 private void handleActivityStackHook() {
        try {
            //添加ActivityStackHost
            ActivityStack activityStack = ActivityStack.getInstance();
            Class<?> activityStackClass = Class.forName("com.xxx.core.ActivityStack");
            Field startRepluginManagerInstance = activityStackClass.getDeclaredField("startRepluginManagerInstance");
            startRepluginManagerInstance.setAccessible(true);
            StartRepluginManagerHook startRepluginManagerHook =  StartRepluginManagerHook.getInstance();
            startRepluginManagerInstance.set(activityStack, startRepluginManagerHook);
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }  catch (IllegalAccessException e) {
            e.printStackTrace();
        }  catch (NoSuchFieldException e) {
            e.printStackTrace();
        }
    }

以上就是Hook全部代码，解释一下：
- 核心是拿到ActivityStack的成员变量startRepluginManagerInstance，也就是StartRepluginManager的单例对象。
- 然后创建新的Host里的StartRepluginManagerHook单例对象。
- startRepluginManagerInstance.set就是将新的单例对象设置给activityStack对象。
最后贴一下Host里新的StartRepluginManagerHook类代码，注意到方法里是有内容的。

/**
 * Created by zhouzhidong on 2017/10/24.
 * 开启插件的Activity的hook类
 */

public class StartRepluginManagerHook extends StartRepluginManager{
    private static StartRepluginManagerHook instance;

    protected StartRepluginManagerHook() {

    }

    public static StartRepluginManagerHook getInstance(){

        if (instance == null) {
            instance = new StartRepluginManagerHook();
        }
        return instance;
    }
    public void startRepluginActivity(Activity activity, Intent intent, int requestCode){
        RePlugin.startActivityForResult(activity, intent, requestCode);
    }
}

运行结果

我们发现，在Base里调用StartRepluginManager 的startRepluginActivity方法时，会走Host里的StartRepluginManager 的该方法，执行RePlugin.startActivityForResult(activity, intent, requestCode);这行代码。