Hook入门

Hook中文名"钩子",主要作用是在事件传递过程中对事件进行拦截、修改、监听,将自身的代码动态性替换进去,当这些方法被调用时,保证执行的是我们自己的代码,已达到我们预期的效果。
我们先看一个需求： 在不修改一下代码的情况下，通过Hook把((Button) v).getText()的内容给改为“migill”

 @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        Button button = (Button) findViewById(R.id.button);
        button.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, "" + ((Button) v).getText(), Toast.LENGTH_SHORT).show();
            }
        });
}

通过看源码（如下几幅图所示），我们想要动态的把((Button) v).getText()的内容给改了，那么我们就要使用动态代理监听View.OnClickListener这个接口，并把view的mListenerInfo中的mOnClickListener替换为我们自己的动态代理(通过反射mOnClickListenerField.set(mListenerInfo, mOnClickListenerProxy));

public class MainActivity extends Activity {
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        Button button = (Button) findViewById(R.id.button);
        button.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, "" + ((Button) v).getText(), Toast.LENGTH_SHORT).show();
            }
        });
        //在不修改以上代码的情况下，通过Hook把((Button) v).getText()的内容给改了
        try {
            hook(button);
        } catch (Exception e) {
            e.printStackTrace();
            Toast.makeText(this, "Hook失败" + e.toString(), Toast.LENGTH_SHORT).show();
        }
    }

    private void hook(View view) throws Exception {
        //获取view的mListenerInfo对象
        Class mViewClass = Class.forName("android.view.View");
        Method getListenerInfoMethod = mViewClass.getDeclaredMethod("getListenerInfo");
        getListenerInfoMethod.setAccessible(true);
        Object mListenerInfo = getListenerInfoMethod.invoke(view);

        //获取ListenerInfo对象中的mOnClickListener属性
        Class mListenerInfoClass = Class.forName("android.view.View$ListenerInfo");
        Field mOnClickListenerField = mListenerInfoClass.getField("mOnClickListener");

        final Object mOnClickListenerObj = mOnClickListenerField.get(mListenerInfo);
        //监听onClick 当用户点击按钮的时候——>onClick(View v)，我们自己要先拦截这个事件
        Object mOnClickListenerProxy = Proxy.newProxyInstance(MainActivity.class.getClassLoader(),//1、加载的类
                new Class[]{View.OnClickListener.class},//2、要监听的接口，监听什么接口，就返回什么接口
                new InvocationHandler() {//3、监听方法里面的回调
                    @Override
                    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
                        Log.e("migill", "拦截到了 OnClickListener的方法了");
                        //加入自己的逻辑
                        Button buttonProxy = new Button(MainActivity.this);
                        buttonProxy.setText("migill");
                        //method方法就是onClick(View v）
                        return method.invoke(mOnClickListenerObj, buttonProxy);
                    }
                });
        //替换的我们自己的动态代理
        mOnClickListenerField.set(mListenerInfo, mOnClickListenerProxy);
    }
}