如何進(jìn)行AndroidHook技術(shù)的實(shí)踐

這篇文章將為大家詳細(xì)講解有關(guān)如何進(jìn)行Android Hook技術(shù)的實(shí)踐，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

創(chuàng)新互聯(lián)是一家專業(yè)提供卓資企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、H5建站、小程序制作等業(yè)務(wù)。10年已為卓資眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站設(shè)計(jì)公司優(yōu)惠進(jìn)行中。

概述

在學(xué)習(xí)Android插件化的過程中有用到Hook相關(guān)技術(shù)，下文對Hook相關(guān)技術(shù)做也給簡單的介紹，并寫兩個小Demo，當(dāng)你了解了Hook之后可能會對你以后的碰到問題時多了一個解題思路

定義

image.png

Hook單詞的意思就是鉤子，那我們在什么時候用到這個鉤子呢，如上圖所示，在一個事件或者動作執(zhí)行的過程中，截獲相關(guān)事件或者動作，加入自己的代碼或者替換裝自己的代理對象，這就叫Hook

Hook的原理

本文主要是采用java反射機(jī)制拿到要執(zhí)行的對象或者方法就行修改或者替換

關(guān)注點(diǎn)：在hook的時候我們首先需要找到要Hook的對象，什么樣的對象比較好Hook呢，那就是單例和靜態(tài)變量，單例和靜態(tài)變量在進(jìn)程中不容易發(fā)生變化，相對容易被定位到，二普通象則比價容易發(fā)生變化（隨時有可能被銷毀），。我們根據(jù)這個原則找到所謂的Hook點(diǎn)

以上就是我對Hook的理解，且是還挺簡單的，但實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)，下面我會寫兩個小Demo

Demo1

本例子Hook的是一個工具類

/**
 * 打印機(jī)工具類，提供黑白打印和彩色打印
 */public class PrintUtil {
    private static IPrint colorPrint = new ColorPrint(); //彩色打印機(jī)
    private static IPrint blackWhitePrint = new BlackWhitePrint(); //黑白打印機(jī)
    public static void colorPrint(String content){
        colorPrint.print(content);
    }    public static void blackWhitePrint(String content){
        blackWhitePrint.print(content);
    }
}

工具類如上

    private void operate4(){//        HookHelper.hookPrint();
        PrintUtil.blackWhitePrint("黑白內(nèi)容");
        PrintUtil.colorPrint("彩色內(nèi)容");
    }

image.png

正常結(jié)果如上 ，下面我們對PrintUtil進(jìn)行hook ，首先我們先找Hook點(diǎn)，在PrintUtil中有兩個靜態(tài)變量，這就是我們要找的Hook點(diǎn) 具體代碼如下

/**
     * 對printUtil進(jìn)行hook處理
     */
    public static void hookPrint(){        try {
            Class<?> printClass = Class.forName("com.example.shiyagang.myapplication.util.PrintUtil");
            Field colorPrintField= printClass.getDeclaredField("colorPrint");
            Field blackWhitePrintField = printClass.getDeclaredField("blackWhitePrint");
            colorPrintField.setAccessible(true);
            blackWhitePrintField.setAccessible(true);
            colorPrintField.set(null,new BlackWhitePrint());
            blackWhitePrintField.set(null,new ColorPrint());
        }catch (Exception e){
            e.printStackTrace();
        }
    }

我們通過反射對PrintUtil的兩個靜態(tài)變量進(jìn)行替換

替換完執(zhí)行結(jié)果如下

image.png

彩色打印機(jī)打出了黑白內(nèi)容，我們成功了，嘿嘿

Demo2

這個例子我們在context.startActivity的調(diào)用鏈，找到相關(guān)的hook點(diǎn)進(jìn)行替換。我們首先分下context.startActivity的流程，Context.startActivity其實(shí)走到了ContextImpl的startActivity

[圖片上傳中...(image-318cbb-1573653549464-1)]

<figcaption></figcaption>

如上圖所示最終調(diào)用了ActivityThread類的mInstrumentation成員的execStartActivity方法；注意到，ActivityThread 實(shí)際上是主線程，而主線程一個進(jìn)程只有一個，因此這里是一個良好的Hook點(diǎn)

• 我們要拿到ActivityThread的mInstrumentation ，首先得拿到ActivityThread的實(shí)例

• ActivityThread類里面有一個靜態(tài)方法currentActivityThread可以幫助我們拿到ActivityThread的實(shí)例

通過以上步驟我們就能進(jìn)行相關(guān)hook了

 /**
     * 對activityThread進(jìn)行Hook
     * 
     */
    public static void attachContext() throws Exception{        // 先獲取到當(dāng)前的ActivityThread對象
        Class<?> activityThreadClass = Class.forName("android.app.ActivityThread");
        Method currentActivityThreadMethod = activityThreadClass.getDeclaredMethod("currentActivityThread");
        currentActivityThreadMethod.setAccessible(true);
        Object currentActivityThread = currentActivityThreadMethod.invoke(null);        // 拿到mInstrumentation  字段
        Field mInstrumentationField = activityThreadClass.getDeclaredField("mInstrumentation");
        mInstrumentationField.setAccessible(true);
        Instrumentation mInstrumentation = (Instrumentation) mInstrumentationField.get(currentActivityThread);        // 創(chuàng)建代理對象
        Instrumentation evilInstrumentation = new EvilInstrumentation(mInstrumentation);        // 偷梁換柱
        mInstrumentationField.set(currentActivityThread, evilInstrumentation);
    }

EvilInstrumentation的代理對象如下：

/**
 * Instrumentation 的靜態(tài)代理類
 */public class EvilInstrumentation extends Instrumentation {    private static final String TAG = EvilInstrumentation.class.getSimpleName();    // ActivityThread中原始的對象, 保存起來
    Instrumentation mBase;    public EvilInstrumentation(Instrumentation base) {
        mBase = base;
    }    public ActivityResult execStartActivity(
            Context who, IBinder contextThread, IBinder token, Activity target,
            Intent intent, int requestCode, Bundle options) {
        Log.e(TAG, "我們Hook了 Activity的啟動流程");        try {
            Method execStartActivity = Instrumentation.class.getDeclaredMethod(                    "execStartActivity",
                    Context.class, IBinder.class, IBinder.class, Activity.class,
                    Intent.class, int.class, Bundle.class);
            execStartActivity.setAccessible(true);            return (ActivityResult) execStartActivity.invoke(mBase, who,
                    contextThread, token, target, intent, requestCode, options);
        } catch (Exception e) {            throw new RuntimeException("出問題了，去適配吧");
        }
    }
}

下面我們看下Activity的代碼 ，我們在attachBaseContext中進(jìn)行Hook

private void operate3(){
        Intent intent = new Intent(getApplicationContext(),SecondActivity.class);
        intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
        getApplicationContext().startActivity(intent);
    }    @Override
    protected void attachBaseContext(Context newBase) {        super.attachBaseContext(newBase);        try {            // 在這里進(jìn)行Hook
            HookHelper.attachContext();
        } catch (Exception e) {
            e.printStackTrace();![整合資料.jpg](/upload/otherpic53/3117364-779ed9dc78882285.jpg%7CimageView2/2/w/1240)
        }
    }

image.png

入上圖所示我們已經(jīng)成功了，我們在這只是打印了一個日志，當(dāng)然你可以干任何事情

關(guān)于如何進(jìn)行Android Hook技術(shù)的實(shí)踐就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

新聞標(biāo)題：如何進(jìn)行AndroidHook技術(shù)的實(shí)踐
瀏覽地址：http://muchs.cn/article24/gesjje.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設(shè)、營銷型網(wǎng)站建設(shè)、電子商務(wù)、微信小程序、Google、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)