android程序员hook技术之入门篇( 二 ) _android

static class ListenerInfo {...public OnClickListener mOnClickListener;...}

到这里为止，完成第二步，找到了点击事件的实际持有者：ListenerInfo .第三步：定义“要 hook的对象”的代理类，并且创建该类的对象我们要 hook的是View.OnClickListener对象，所以，创建一个类实现 View.OnClickListener接口.

static class ProxyOnClickListener implements View.OnClickListener {View.OnClickListener oriLis;public ProxyOnClickListener(View.OnClickListener oriLis) {this.oriLis = oriLis;}@Overridepublic void onClick(View v) {Log.d("HookSetOnClickListener", "点击事件被hook到了");if (oriLis != null) {oriLis.onClick(v);}}}

然后，new出它的对象待用。

ProxyOnClickListener proxyOnClickListener = new ProxyOnClickListener(onClickListenerInstance);

可以看到，这里传入了一个 View.OnClickListener对象,它存在的目的，是让我们可以有选择地使用到原先的点击事件逻辑。一般 hook，都会保留原有的源码逻辑. 另外提一句：当我们要创建的代理类，是被接口所约束的时候，比如现在，我们创建的 ProxyOnClickListenerimplementsView.OnClickListener，只实现了一个接口，则可以使用JDK提供的Proxy类来创建代理对象

Object proxyOnClickListener = Proxy.newProxyInstance(context.getClass().getClassLoader(),new Class[] >> {View.OnClickListener.class}, new InvocationHandler() {@Overridepublic Object invoke(Object proxy, Method method, Object[] args) throws Throwable {Log.d("HookSetOnClickListener", "点击事件被hook到了");//加入自己的逻辑return method.invoke(onClickListenerInstance, args);//执行被代理的对象的逻辑}});

这个代理类并不是此次的重点，所以一笔带过. 到这里为止，第三步：定义“要hook的对象”的代理类，并且创建该类的对象完成。第四步：使用上一步创建出来的对象，替换掉要hook的对象，达成偷梁换柱的最终目的. 利用反射，将我们创建的代理点击事件对象，传给这个view field.set(mListenerInfo,proxyOnClickListener);这里，贴出最终代码:

/*** hook的辅助类* hook的动作放在这里*/public class HookSetOnClickListenerHelper {/*** hook的核心代码* 这个方法的唯一目的：用自己的点击事件，替换掉 View原来的点击事件** @param v hook的范围仅限于这个view*/public static void hook(Context context, final View v) {//try {// 反射执行View类的getListenerInfo()方法，拿到v的mListenerInfo对象，这个对象就是点击事件的持有者Method method = View.class.getDeclaredMethod("getListenerInfo");method.setAccessible(true);//由于getListenerInfo()方法并不是public的，所以要加这个代码来保证访问权限Object mListenerInfo = method.invoke(v);//这里拿到的就是mListenerInfo对象，也就是点击事件的持有者//要从这里面拿到当前的点击事件对象Class<?> listenerInfoClz = Class.forName("android.view.View$ListenerInfo");// 这是内部类的表示方法Field field = listenerInfoClz.getDeclaredField("mOnClickListener");final View.OnClickListener onClickListenerInstance = (View.OnClickListener) field.get(mListenerInfo);//取得真实的mOnClickListener对象//2. 创建我们自己的点击事件代理类// 方式1：自己创建代理类// ProxyOnClickListener proxyOnClickListener = new ProxyOnClickListener(onClickListenerInstance);// 方式2：由于View.OnClickListener是一个接口，所以可以直接用动态代理模式// Proxy.newProxyInstance的3个参数依次分别是：// 本地的类加载器;// 代理类的对象所继承的接口（用Class数组表示，支持多个接口）// 代理类的实际逻辑，封装在new出来的InvocationHandler内Object proxyOnClickListener = Proxy.newProxyInstance(context.getClass().getClassLoader(), new Class[]{View.OnClickListener.class}, new InvocationHandler() {@Overridepublic Object invoke(Object proxy, Method method, Object[] args) throws Throwable {Log.d("HookSetOnClickListener", "点击事件被hook到了");//加入自己的逻辑return method.invoke(onClickListenerInstance, args);//执行被代理的对象的逻辑}});//3. 用我们自己的点击事件代理类，设置到"持有者"中field.set(mListenerInfo, proxyOnClickListener);//完成} catch (Exception e) {e.printStackTrace();}}// 还真是这样,自定义代理类static class ProxyOnClickListener implements View.OnClickListener {View.OnClickListener oriLis;public ProxyOnClickListener(View.OnClickListener oriLis) {this.oriLis = oriLis;}@Overridepublic void onClick(View v) {Log.d("HookSetOnClickListener", "点击事件被hook到了");if (oriLis != null) {oriLis.onClick(v);}}}}