Android Hook API实例

通过一个简单的例子，学习Hook API技术在Android 的应用。
因为介绍Hook技术的文章，往往概念性多，难以理解。
从例子入手，先不管原理，把例子代码写一遍，会有意想不到的收获。
不过，需要对Java 反射机制有一定了解。

目标：我们对一Button的响应事件做一些修改, 在原来的onClick 响应的前后加上提示，不改变原理的onClick操作

一、预备知识

(1) View.setOnClickListener的源码实现

    public void setOnClickListener(@Nullable OnClickListener l) {
        if (!isClickable()) {
            setClickable(true);
        }
        getListenerInfo().mOnClickListener = l;
    }

可以看出，传入的参数l 是赋值给 ListenerInfo 对象的mOnClickListener

    @UnsupportedAppUsage
    ListenerInfo getListenerInfo() {
        if (mListenerInfo != null) {
            return mListenerInfo;
        }
        mListenerInfo = new ListenerInfo();
        return mListenerInfo;
    }

因此，我们的目标是先获取到View 的ListenerInfo 对象，然后改变它的mOnClickListener值

二、具体过程

1. 原始OnClickListener的实现

        //1.原始代码
        val clickButton = findViewById(R.id.clickButton).apply {
            setOnClickListener {
                showToast("onclick working")
            }
        }

2. 创建一个View.OnClickListener的子类，并且它组合了原始的OnClickListener对象

    //2-1.包装类 - 包装原始的 OnClickListener, 并提供额外操作
    inner class HookedOnClickListener(private val origin: View.OnClickListener) :
        View.OnClickListener {
        override fun onClick(v: View?) {
            [email protected]("hook click - before") //额外操作
            origin?.onClick(v)
            [email protected]("hook click - after") //额外操作
        }
    }

*说明：
这里可以理解为静态代理，即这是个代理类
origin 即为原始的OnClickListener 对象
origin?.onClick(v) 即调用原来的点击响应

3. 设置hook

    //3.设置hook
    private fun doHookOnClickListener(view: View) {
        try {
            // (1) 获取view的 ListenerInfo 对象 （实例对象）
            val getListenerInfo = View::class.java.getDeclaredMethod("getListenerInfo")
            getListenerInfo.isAccessible = true
            val listenerInfo = getListenerInfo.invoke(view)

            //(2) 获取原始的 OnClickListener对象
            val listenerInfoClazz = Class.forName("android.view.View\$ListenerInfo")//类对象
            val mOnClickListener: Field = listenerInfoClazz.getDeclaredField("mOnClickListener")
            mOnClickListener.isAccessible = true
            val originOnClickListener: View.OnClickListener =
                mOnClickListener.get(listenerInfo) as View.OnClickListener

            //(3) 用自定义的OnClickListener 替换原始的
            val hookedOnClickListener = HookedOnClickListener(originOnClickListener)
            mOnClickListener.set(listenerInfo, hookedOnClickListener)
        } catch (e: Exception) {
            showToast("doHookOnClickListener e:$e")
        }
    }

可以看到，这里主要是 反射的操作，需要对反射机制熟悉

4. 执行效果

依次弹出以下Toast：
"hook click - before"
"onclick working"
"hook click - after"

三、文献参考：
https://cloud.tencent.com/developer/article/1102761