前言

手把手讲解系列文章，是我写给各位看官，也是写给我自己的。
文章可能过分详细，但是这是为了帮助到尽量多的人，毕竟工作5,6年，不能老吸血，也到了回馈开源的时候.
这个系列的文章：
1、用浅显易懂的讲解方式，讲解一门技术的实用价值
2、详细书写源码的追踪，源码截图，绘制类的结构图，尽量详细地解释原理的探究过程
3、提供Github 的 可运行的Demo工程,但是我所提供代码，更多是提供思路，抛砖引玉，请酌情cv
4、集合整理原理探究过程中的少量坑，或者者demo的运行过程中的注意事项
5、用gif图，最直观地展现demo运行效果

假如觉得细节太细，直接跳过看结论就可。
本人能力有限，如若发现形容不当之处，欢迎留言批评指正。

学到老活到老，路漫漫其修远兮。与众君共勉 !

引子

我之前的一键换肤技术文章里面提到了hook技术的概念，有读者反馈说看不太懂, 看来，还是没有说”人话”，其实可以形容地再接地气一点,于是再写一片专文吧。

本文只做入门级引子，旨在让不理解 Hook的人通过本文，能认识到 hook有什么用，怎样用，怎样学,能达到这个目的，我就满足了.

正文大纲

1. hook的定义

2. 实用价值

3. 前置技能

4. hook通用思路

5. 案例实战

6. 效果展现

正文

1. hook的定义

hook，钩子。勾住系统的程序逻辑。
在某段SDK源码逻辑执行的过程中，通过代码手段阻拦执行该逻辑，加入自己的代码逻辑。

2. 实用价值

hook是中级开发通往高级开发的必经之路。
假如把谷歌比喻成 安卓的造物主，那么安卓SDK源码里面就包含了万事万物的本源。
中级开发者，只在利用万事万物，浮于表层，而高级开发者能从本源上去改变万事万物，深入核心。

最有用的实用价值：
hook是安卓面向切面(AOP)编程的基础,可以让我们在不变更原有业务的前提下，插入额外的逻辑.
这样，既保护了原有业务的完整性，又能让额外的代码逻辑不与原有业务产生耦合.
（想象一下，让你在一个成熟的app上面给每一个按钮增加埋点接口，不说一万个，就说成百上千个控件让你埋点,让你写一千次埋点调用，你是不是要崩溃，hook可以轻松实现）

学好了hook，就有希望成为高级工程师,
完成初中级无法完成的开发任务,
升职,加薪,出任CEO，迎娶白富美，走上人生巅峰,够不够实用？

3. 前置技能

• java反射 熟练掌握类Class，方法Method，成员Field的使用方法
  源码内部，很多类和方法都是@hide的,外部直接无法访问，所以只能通过反射，去创立源码中的类，方法，或者者成员.

• 阅读安卓源码的能力
  hook的切入点都在源码内部，不能阅读源码，不能理清源码逻辑，则不用谈hook.
  其实使用 androidStudio来阅读源码有个坑，，有时候会看到源码里面 "一片飘红"，看似是有什么东西没有引用进来，处理起来很麻烦，所以，推荐从安卓官网下载整套源码，而后使用 SourceInsight 查看源码。

4. hook通用思路

无论多么复杂的源码，我们想要干涉其中的少量执行流程，最终的杀招只有一个: “偷梁换柱”.
而 “偷梁换柱”的思路，通常都是一个套路：

1. 根据需求确定 要hook的对象
2. 寻觅要hook的对象的持有者
(持有：B类 的成员变量里有 一个是A的对象，那么B就是A的持有者,如下)

class B{  A a;}class A{}

3. 定义“要hook的对象”的代理商类，并且创立该类的对象
4. 使用上一步创立出来的对象，替换掉要hook的对象

上面的4个步骤可能还是有点笼统,那么，下面用一个案例，详细说明每一个步骤.

5. 案例实战

这是一个最简单的案例：
我们自己的代码里面，给一个view设置了点击事件,现在要求在不改动这个点击事件的情况下，增加额外的点击事件逻辑.

View v = findViewById(R.id.tv);        v.setOnClickListener(new View.OnClickListener() {            @Override            public void onClick(View v) {                Toast.makeText(MainActivity.this, "别点啦，再点我咬你了...", Toast.LENGTH_SHORT).show();            }        });

这是view的点击事件，toast了一段话，现在要求，不允许改动这个OnClickListener,要在toast之前增加日志打印 Log.d(...).

乍一看，无从下手.看hook如何处理.

按照上面的思路来：

第一步：根据需求确定 要hook的对象；
我们的目的是在OnClickListener中，插入自己的逻辑.所以，确定要hook的，是v.setOnClickListener()方法的实参。

第二步：寻觅要hook的对象的持有者
进入v.setOnClickListener源码：发现我们创立的OnClickListener对象被赋值给了getListenerInfo().mOnClickListener

public void setOnClickListener(@Nullable OnClickListener l) {       if (!isClickable()) {         setClickable(true);      }     getListenerInfo().mOnClickListener = l; }

继续索引：getListenerInfo() 是个什么玩意？继续追查：

ListenerInfo getListenerInfo() {       if (mListenerInfo != null) {           return mListenerInfo;      }     mListenerInfo = new ListenerInfo();      return mListenerInfo; }  

结果发现这个其实是一个伪单例，一个View对象中只存在一个ListenerInfo对象.
进入ListenerInfo内部：发现OnClickListener对象 被ListenerInfo所持有.

static class ListenerInfo { ... public OnClickListener mOnClickListener; ...}

到这里为止，完成第二步，找到了点击事件的实际持有者：ListenerInfo .

第三步：定义“要hook的对象”的代理商类，并且创立该类的对象
我们要hook的是View.OnClickListener对象，所以，创立一个类 实现View.OnClickListener接口.

static class ProxyOnClickListener implements View.OnClickListener {       View.OnClickListener oriLis;       public ProxyOnClickListener(View.OnClickListener oriLis) {           this.oriLis = oriLis;      }       @Override      public void onClick(View v) {          Log.d("HookSetOnClickListener", "点击事件被hook到了");         if (oriLis != null) {             oriLis.onClick(v);         }     }   }

而后，new出它的对象待用。

ProxyOnClickListener proxyOnClickListener = new ProxyOnClickListener(onClickListenerInstance);

可以看到，这里传入了一个View.OnClickListener对象,它存在的目的，是让我们可以有选择地使用到原价的点击事件逻辑。一般hook，都会保留原有的源码逻辑.
另外提一句：当我们要创立的代理商类，是被接口所束缚的时候，比方现在，我们创立的ProxyOnClickListener implements View.OnClickListener，只实现了一个接口，则可以使用JDK提供的Proxy类来创立代理商对象

Object proxyOnClickListener = Proxy.newProxyInstance(context.getClass().getClassLoader(),             new Class[]>>{View.OnClickListener.class}, new InvocationHandler() {               @Override               public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {                  Log.d("HookSetOnClickListener", "点击事件被hook到了");//加入自己的逻辑                  return method.invoke(onClickListenerInstance, args);//执行被代理商的对象的逻辑             }         });

这个代理商类并不是此次的重点，所以一笔带过.
到这里为止，第三步：定义“要hook的对象”的代理商类，并且创立该类的对象 完成。

第四步：使用上一步创立出来的对象，替换掉要hook的对象，达成 偷梁换柱的最终目的.
利用反射，将我们创立的代理商点击事件对象，传给这个view
field.set(mListenerInfo, proxyOnClickListener);

这里，贴出最终代码:

/*** hook的辅助类* hook的动作放在这里*/public class HookSetOnClickListenerHelper {   /**    * hook的核心代码    * 这个方法的唯一目的：用自己的点击事件，替换掉 View原来的点击事件    *    * @param v hook的范围仅限于这个view    */   public static void hook(Context context, final View v) {//       try {           // 反射执行View类的getListenerInfo()方法，拿到v的mListenerInfo对象，这个对象就是点击事件的持有者           Method method = View.class.getDeclaredMethod("getListenerInfo");           method.setAccessible(true);//因为getListenerInfo()方法并不是public的，所以要加这个代码来保证访问权限           Object mListenerInfo = method.invoke(v);//这里拿到的就是mListenerInfo对象，也就是点击事件的持有者           //要从这里面拿到当前的点击事件对象           Class<?> listenerInfoClz = Class.forName("android.view.View$ListenerInfo");// 这是内部类的表示方法           Field field = listenerInfoClz.getDeclaredField("mOnClickListener");           final View.OnClickListener onClickListenerInstance = (View.OnClickListener) field.get(mListenerInfo);//获得真实的mOnClickListener对象           //2. 创立我们自己的点击事件代理商类           //   方式1：自己创立代理商类           //   ProxyOnClickListener proxyOnClickListener = new ProxyOnClickListener(onClickListenerInstance);           //   方式2：因为View.OnClickListener是一个接口，所以可以直接用动态代理商模式           // Proxy.newProxyInstance的3个参数依次分别是：           // 本地的类加载器;           // 代理商类的对象所继承的接口（用Class数组表示，支持多个接口）           // 代理商类的实际逻辑，封装在new出来的InvocationHandler内           Object proxyOnClickListener = Proxy.newProxyInstance(context.getClass().getClassLoader(), new Class[]{View.OnClickListener.class}, new InvocationHandler() {               @Override               public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {                   Log.d("HookSetOnClickListener", "点击事件被hook到了");//加入自己的逻辑                   return method.invoke(onClickListenerInstance, args);//执行被代理商的对象的逻辑               }           });           //3. 用我们自己的点击事件代理商类，设置到"持有者"中           field.set(mListenerInfo, proxyOnClickListener);           //完成       } catch (Exception e) {           e.printStackTrace();       }   }   // 还真是这样,自己设置代理商类   static class ProxyOnClickListener implements View.OnClickListener {       View.OnClickListener oriLis;       public ProxyOnClickListener(View.OnClickListener oriLis) {           this.oriLis = oriLis;       }       @Override       public void onClick(View v) {           Log.d("HookSetOnClickListener", "点击事件被hook到了");           if (oriLis != null) {               oriLis.onClick(v);           }       }   }}

这段代码阅读起来的可能难点：

• Method,Class,Field的使用
  method.setAccessible(true);//因为getListenerInfo()方法并不是public的，所以要加这个代码来保证访问权限
  field.set(mListenerInfo, proxyOnClickListener);//把一个proxyOnClickListener对象，设置给mListenerInfo对象的field属性.
• Proxy.newProxyInstance的使用
  Proxy.newProxyInstance的3个参数依次分别是：
  本地的类加载器;
  代理商类的对象所继承的接口（用Class数组表示，支持多个接口）
  代理商类的实际逻辑，封装在new出来的InvocationHandler内
  到这里，最后一步，也完成了.

6. 效果展现

先给出Demo：GithubDemo
当我点击这个 hello World：

image.png
弹出一个Toast，并且：在日志中可以看到

image.png
同时我并没有改动setOnClickListener的代码,我只是在它的后面，加了一行HookSetOnClickListenerHelper.hook(this, v);

v.setOnClickListener(new View.OnClickListener() {            @Override            public void onClick(View v) {                Toast.makeText(MainActivity.this, "别点啦，再点我咬你了...", Toast.LENGTH_SHORT).show();            }        }); HookSetOnClickListenerHelper.hook(this, v);//这个hook的作用，是 用我们自己创立的点击事件代理商对象，替换掉之前的点击事件。

ok，目的达成v.setOnClickListener已经被hook.

前方有坑，高能提醒：
我曾经尝试，是不是可以将上面两段代码换个顺序. 结果证实，换了之后，hook就不论用了，起因是，hook方法的作用，是将v已有的 点击事件，替换成 我们代理商的点击事件。所以，在v还没有点击事件的时候进行hook，是没用的

结语

Hook的水很深，这个只是一个入门级的案例，我写这个，目的是说明hook技术的套路，不论我们要hook源码的哪一段逻辑，都逃不过 hook通用思路 这“三板斧”，套路掌握了，就有能力学习更难的Hook技术.

Hook的学习，需要我们大量地阅读源码，要对SDK有较为深入的理解，再也不是浮于表面，只会对SDK的api进行调用，而是真正地干涉“造物主谷歌”的既定规则. 学习难度很大，但是收益也不小，高级开发和初中级开发的薪资差距巨大，职场竞争力也不可同日而语.

高级开发之路漫漫长，与众君共勉!