Android開發中常見的Hook技術有哪些？

作者：Reathin 2023-12-25 08:25:42

開發前端

在Android開發中，Hook通常是通過修改或替換Android應用程序的運行時行為，來實現對應用程序的定制、增強或監控。常見的Android Hook技術包括使用Xposed框架、使用Substrate框架、使用JNI/NDK技術等。

Hook技術介紹

Hook技術是一種在軟件開發中常見的技術，它允許開發者在特定的事件發生時插入自定義的代碼邏輯。常見的應用場景包括在函數調用前后執行特定的操作，或者在特定的事件發生時觸發自定義的處理邏輯。

在Android中，Hook技術可以用于實現諸如修改應用程序的行為、實現無需修改源碼的功能增強、實現應用程序的逆向分析和安全監控等目的。通過Hook技術，可以攔截應用程序的函數調用、修改函數的參數和返回值、替換函數的實現等操作。

需要注意的是，Hook技術的使用需要謹慎，因為不當的Hook操作可能會導致應用程序崩潰或產生安全隱患。在使用Hook技術時，務必遵守法律法規和道德規范，避免對他人造成損害。

Hook的常用手段

「動態代理」：通過動態代理技術，可以在運行時替換原始對象的行為，實現對方法的攔截和修改。
「Xposed框架」：Xposed框架是一種基于Android系統的插件化框架，可以通過它來實現對系統和應用的Hook，包括修改方法、替換資源等操作。
「Substrate框架」：Substrate框架也是一種用于Android系統的Hook框架，可以實現對方法的替換、資源的修改等操作。
「JNI Hook」：通過JNI技術，可以在底層對方法進行Hook，實現對系統和應用的修改和擴展。
「Instrumentation」：Android提供了Instrumentation機制，可以通過它來對應用的Activity、Service等組件進行Hook，實現對應用行為的監控和修改。

使用反射示例

private void hookOnClickListener(View view) {
    try {
        // 得到 View 的 ListenerInfo 對象
        Method getListenerInfo = View.class.getDeclaredMethod("getListenerInfo");
        getListenerInfo.setAccessible(true);
        Object listenerInfo = getListenerInfo.invoke(view);
        // 得到 原始的 OnClickListener 對象
        Class<?> listenerInfoClz = Class.forName("android.view.View$ListenerInfo");
        Field mOnClickListener = listenerInfoClz.getDeclaredField("mOnClickListener");
        mOnClickListener.setAccessible(true);
        View.OnClickListener originOnClickListener = (View.OnClickListener) mOnClickListener.get(listenerInfo);
        // 用自定義的 OnClickListener 替換原始的 OnClickListener
        View.OnClickListener hookedOnClickListener = new HookedOnClickListener(originOnClickListener);
        mOnClickListener.set(listenerInfo, hookedOnClickListener);
    } catch (Exception e) {
        log.warn("hook clickListener failed!", e);
    }
}

class HookedOnClickListener implements View.OnClickListener {
    private View.OnClickListener origin;

    HookedOnClickListener(View.OnClickListener origin) {
        this.origin = origin;
    }

    @Override
    public void onClick(View v) {
        Toast.makeText(MainActivity.this, "hook click", Toast.LENGTH_SHORT).show();
        log.info("Before click, do what you want to to.");
        if (origin != null) {
            origin.onClick(v);
        }
        log.info("After click, do what you want to to.");
    }
}

使用Xposed框架的示例

public class MyXposedModule extends IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        if (lpparam.packageName.equals("com.example.targetapp")) {
            XposedHelpers.findAndHookMethod("com.example.targetapp.TargetClass",
                    lpparam.classLoader, "targetMethod",
                    new XC_MethodHook() {
                        @Override
                        protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                            // 在目標方法執行前進行操作
                        }
                        @Override
                        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                            // 在目標方法執行后進行操作
                        }
                    });
        }
    }
}

使用Substrate框架的示例

MSHookFunction(void *symbol, void *replace, void **result);

void (*original_function)(int);

void my_replacement(int arg) {
    // 在目標方法執行前進行操作
    original_function(arg);
    // 在目標方法執行后進行操作
}

MSHookFunction((void *)symbol, (void *)my_replacement, (void **)&original_function);

使用Frida工具的示例

Java.perform(function () {
    var targetClass = Java.use("com.example.targetapp.TargetClass");
    targetClass.targetMethod.implementation = function () {
        // 在目標方法執行前進行操作
        var result = this.targetMethod();
        // 在目標方法執行后進行操作
        return result;
    };
});

這些都是常用的Android Hook手段，開發者可以根據具體的需求和場景選擇合適的方式進行Hook。

責任編輯：武曉燕來源：沐雨花飛蝶