微信hook全套教程（微信hook全套教程 android）

编程日记 • 2025-02-14 13:46 • 阅读 34

1、寻找Hook点的原则
Android中主要是依靠分析系统源码类来做到的，首先我们得找到被Hook的对象，我称之为Hook点；什么样的对象比较好Hook呢？一般来说，静态变量和单例变量是相对不容易改变，是一个比较好的hook点，而普通的对象有易变的可能，每个版本都不一样，处理难度比较大。我们根据这个原则找到所谓的Hook点。
2、Hook与动态代理结合实现对象替换，然后在代理中进行想要的操作

例子：
Android插件化架构 - 拦截Activity的启动流程绕过AndroidManifest检测
1、Hook启动流程

怎么样去找Hook点是个问题，把钩子下在哪里呢？一般的套路肯定最好是静态，然后是接口，配合反射注入就可以了。Activity启动流程的源码我就不再贴了，如果不了解请移步这里Android插件化架构 - Activity的启动流程分析，我这里直接下钩子。

···
/**
* hook start activity
*/
public void hookStartActivity() throws Exception{
// 先获取ActivityManagerNative中的gDefault
Class<?> amnClazz = Class.forName("android.app.ActivityManagerNative");
Field defaultField = amnClazz.getDeclaredField("gDefault");
defaultField.setAccessible(true);
Object gDefaultObj = defaultField.get(null);

···

2、动态代理替换对象
上面我们已经拦截到了Activity的启动了，也能够看到startActivity方法的打印。但是如果不做任何处理还是会蹦，那么我们需要有一个Activity预先在AndroidMnifest.xml中注册一下

3、兼容AppCompatActivity
继承自Activity是百试百灵，再也不需要在AndroidMnifest中注册了，但是发现继承AppCompatActivity还是会报错，我都不记得当时是怎么解决这个问题的
···
// 兼容AppCompatActivity报错问题
Class<?> forName = Class.forName("android.app.ActivityThread");
Field field = forName.getDeclaredField("sCurrentActivityThread");
field.setAccessible(true);
Object activityThread = field.get(null);
Method getPackageManager = activityThread.getClass().getDeclaredMethod("getPackageManager");
Object iPackageManager = getPackageManager.invoke(activityThread);

···

微信hook全套教程（微信hook全套教程 android）

相关推荐