android API HOOK

API层面的hook是android hook技术中比较入门的一种，根据hook点选择的不同，能实现很多强大的功能，比如hook掉框架层的某些系统类达到不可思议的效果。

hook主要技术点：

1.寻找合适的hook点。

这一点其实是最难的，我们要根据需求，分析系统源码寻找到合适的hook点。一般hook点都是找单例，静态变量，这样hook起来简单，方便一些。

2.代理。

代理的作用是改变原始方法。

3.反射。

用发射技术截取到原始类，替换为我们修改后的代理类。

简单来说，hook就是通过反射，将原始方法（类）替换为我们增强后的代理方法（类），这样就达到了我们“不可告人”的操作。

下面举个例子，hook框架层比较复杂，比如hook剪切板改变复制的内容啊，拦截startActivity改变跳转页面这种，我们来弄个简单的，hook 控件的点击事件。

第一步，寻找hook点：

android 中所有的控件都继承自View类，点击事件的监听器也都在View的ListenerInfo中的mOnClickListener，那么我们的hook点就找到了，View中ListenerInfo的mOnClickListener。

第二步，实现我们的代理类：

public class ClickListenerProxy implements View.OnClickListener{    View.OnClickListener onClickListener;    public ClickListenerProxy(View.OnClickListener onClickListener) {        this.onClickListener = onClickListener;    }    @Override    public void onClick(View v) {        LogUtil.i("hi,before onClick "+v.getId());        onClickListener.onClick(v);        LogUtil.i("hi,after onClick "+v.getId());    }}

这个代理类实现的功能是在点击事件执行前后各输出了一条日志。

第三步，使用反射替换成我们的代理点击类：

public static void hookClickListener(View view){        try {            Class<?> aClass = Class.forName("android.view.View");            Method getListenerInfo = aClass.getDeclaredMethod("getListenerInfo");            getListenerInfo.setAccessible(true);            Object listenerInfo = getListenerInfo.invoke(view);            Class bClass = Class.forName("android.view.View$ListenerInfo");            Field fieldOnClickListener = bClass.getDeclaredField("mOnClickListener");            fieldOnClickListener.setAccessible(true);            View.OnClickListener onClickListener = (View.OnClickListener) fieldOnClickListener.get(listenerInfo);            fieldOnClickListener.set(listenerInfo,new ClickListenerProxy(onClickListener));        } catch (Exception e) {            LogUtil.i(e);        }    }

第六行拿到了ListenerInfo对象，第十一行拿到原始的OnClickListener，第十二行完成原始类与代理的替换。

运行下看结果：

看完是不是觉得其实很简单呢？0.0