最近看Android招聘資訊，發現一個自己不太會的點 hook 機制，查了一下資料，現在整理一下。特別感謝acxingyun同學提供了詳細的姿勢。點選地址

什麼是 Hook

hook 翻譯過來是鉤子的意思。 目的就是在事件傳送到終點前截獲並監控事件的傳輸，像個鉤子鉤上事件一樣，並且能夠在鉤上事件時，處理一些自己特定的事件。而代理模式正好可以做到這種效果。

代理物件

瞭解了hook的目的，下面就是怎樣勾上整個事件，來監測事件的每一步。
拿 Activity 來舉例，Activity 的相關的啟動方法在IActivityManager接口裡面都已經定義好了，但正常情況下我們無法獲取相關的物件的資訊，更無法修改，所以在這裡我們要借用反射來獲取到相應的 Class 物件，將IActivityManager的例項替換為我們自己的代理物件，在代理物件裡面去做我們想做的事情。
無圖無真相。上圖

ActivityManagerNative 的例項持有一個Singleton<IActivityManager>型別的物件 gDefault,gDefault持有IActivityManager的例項mInstance,
正常狀態持有的mInstance例項 我們通過 Proxy.newProxyInstance() 做出一個代理物件來，再利用反射機制重新給 gDefault物件，這樣我們就能在InvocationHandler中監聽整個事件並處理。

具體實現

public class APIHook {

    /**
     * ActivityManager 替換為代理
     * @throws
 
 ClassNotFoundException
     * @throws NoSuchFieldException
     * @throws IllegalAccessException
     */
    public void hookAM() throws ClassNotFoundException, NoSuchFieldException, IllegalAccessException {
        Class<?> amnClass = Class.forName("android.app.ActivityManagerNative");
        //獲取單例物件 Singleton<IActivityManager> ，變數名 gDefault 私有
 

        Field gDefaultField = amnClass.getDeclaredField("gDefault");
        //禁止JAVA 進行語言訪問檢查，private 等修飾的就可以訪問操作了
        gDefaultField.setAccessible(true);
        //If the underlying field is a static field, the obj argument is ignored; it may be null.
        //靜態屬性，直接傳入 Null。獲取ActivityManagerNative 中的 gDefault
        Object gDefault = gDefaultField.get(null);

        Class<?> singletonClass = Class.forName("android.util.Singleton");
        Field mInstanceField = singletonClass.getDeclaredField("mInstance");
        mInstanceField.setAccessible(true);

        //呼叫 Singleton 的 get方法 取出 instance 物件
        //instance 物件即 ActivityManager
        Object instance = mInstanceField.get(gDefault);

        //建立代理 handler
        ActivityManagerHandler handler = new ActivityManagerHandler(instance);
        //反射 IActivityManager介面 Class 檔案
        Class<?> amClass = Class.forName("android.app.IActivityManager");
        //建立代理物件
        Object amProxy = Proxy.newProxyInstance(ClassLoader.getSystemClassLoader(), new Class[]{amClass}, handler);

        //將gDefault中的 Instance 置換為代理
        mInstanceField.set(gDefault,amProxy);
    }
    /**
     * 代理物件回撥
     */
    private class ActivityManagerHandler implements InvocationHandler {
        private Object am;

        public ActivityManagerHandler(Object am) {
            this.am = am;
        }
        @Override
        public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
            Log.e("APIHook","正在呼叫的方法--->"+method.getName());
            return method.invoke(am,args);
        }
    }
}

知識點：對於 private 修飾的變數，我們需要呼叫Field.setAccessible(true);來禁止 JAVA 語法檢查才能給變數賦值喲

這個程式碼是可以直接用的，把玩時在 Application 的 onCreate 中呼叫

new APIHook().hookAM();

就寫到這裡啦，權當又複習了一遍代理和反射，大家一起加油啊