AI专业者开发社区 1 号成员
  •  0 回帖  •  2 浏览  •  5 个月前
   

Java高级之注解、反射

Java的注解、反射等机制的产生，让动态代理成为可能，一般通过全限定名 + 类名，找到类，可以 invoke 它的构造方法以及其他方法，可以获取它的参数（Field）名称和值。

注解一般用在代码的注释上、代码审查上（有没有按标准写，比如 inspect）、代码注入（hook，asbectj），需要考虑的是，在何时注入（编译期还运行期）

反射一般用在动态将 json 和 Object 互相转化，执行相关底层代码，比如设置某个类的 Accessible 为 false，防止别人 hook 修改

例：阿里的 FastJson 解析：

 

@Override public <T> T json2Object(String json, Class<T> clazz) {
return JSON.parseObject(json, clazz);
}
@Override public String object2Json(Object instance) {
return JSON.toJSONString(instance);
}

 

 

例 Java 的默认注解策略：

 

public enum RetentionPolicy {
    /**
     * Annotations are to be discarded by the compiler.
	默认，编译时被抛弃
     */
SOURCE,

<em>/**



     * Annotations are to be recorded in the class file by the compiler
     * but need not be retained by the VM at run time.  This is the default
     * behavior.

	默认被编译器保解释，但在运行时抛弃
     */
CLASS,

    /**
     * Annotations are to be recorded in the class file by the compiler and
     * retained by the VM at run time, so they may be read reflectively.
     *
       被编译时解释，运行时仍保存，可以直接被使用
     * @see java.lang.reflect.AnnotatedElement
     */
RUNTIME
}


例 Hook：


 


 


hook 一事看似神秘，其实并不是那么难，希望各位看官看过本文之后能有所收获。


本次是 hook Android的点击事件，也就是 OnClickListener，hook 的意义在于你能在调用 setOnClickListener 后做些其他的事，其他一些你想和所有点击事件一起处理的事，那么在这里，我就以埋点为例吧。


先来展示下效果：


public void onClick(View view) {
    Map map = new HashMap();
    switch (view.getId()) {
      case R.id.btn_hook1:
        map.put("巴", "掌");
        map.put("菜", "比");
        break;
      case R.id.btn_hook2:
        map.put("TF-Boys", "嘿嘿嘿");
        map.put("id", "111");
        break;
    }
    view.setTag(R.id.id_hook, map);
}


我在 onClick 内干了三件事：


1、new HashMap


2、map 塞你想埋点的数据


3、把数据传到对应的 view 里


然后点击按钮会弹出一个 Toast，如下图：


 


hook

 




 


那么有意思的地方来了，我们并没有在点击事件里弹 Toast，那这个 Toast 哪来的呢？嘿嘿嘿，当然是 hook 的啦。


Hook


下面开始 hook 过程：


整个过程浓缩下来就是四个字 -- 移花接木！


分析源代码


 


static class

 




 


首先来看看android.view.View 中的这块代码，mOnClickListener 变量静静的在这里 (这里还有别的事件哦，比如 OnLongClickListener 等，大家学完之后可以试着 hook 下别的)，我们需要做的就是移花接木，把自己的花替换掉这个木，mOnClickListener 是 ListenerInfo 这个类的成员变量，那继续看看 ListenerInfo 在 View 的哪里被初始化了，因为我们最开始拿到的只有 View 这一个对象。


 


ListenerInfo

 




 


没错，找到了，getListenerInfo() 干了这件事，我们从这个方法入手先把 ListenerInfo 拿下，然后再移花接木。


技术方案已经有了，那么就开始着手撸码。


实现


hook 的过程就是充分利用 java 反射机制的过程，几行代码搞定，我们来看看：


// 先拿下 View 的 Class 对象
Class clazzView = Class.forName("android.view.View");
// 再把 getListenerInfo 拿到
Method method = clazzView.getDeclaredMethod("getListenerInfo");
// 由于 getListenerInfo 并不是 pulic 方法，所以需要修改为可访问
method.setAccessible(true);
// 继续拿下 ListenerInfo 内部类的 Class 对象
Class clazzInfo = Class.forName("android.view.View$ListenerInfo");
// 拿到主角 mOnClickListener 成员变量
Field field = clazzInfo.getDeclaredField("mOnClickListener");
// 截止到这，我们已经完成了百分之 95 了，只剩最后一步，那就是把我们的木接进来
// 那么这里先暂时停留下，我们把木给创建好。
// 挖个坑 --> 待会填


由于移花接木有个本质不能忘，那就是尊重原有类型，因此，我们的木也得实现 View.OnClickListener 接口：


public static class HookListener implements View.OnClickListener {

<span class="hljs-keyword">private</span> View.OnClickListener mOriginalListener;

<span class="hljs-comment">//直接在构造函数中传进来原来的OnClickListener</span>
<span class="hljs-keyword">public</span> <span class="hljs-title function_">HookListener</span><span class="hljs-params">(View.OnClickListener originalListener)</span> {
  mOriginalListener = originalListener;
}

<span class="hljs-meta">@Override</span> <span class="hljs-keyword">public</span> <span class="hljs-keyword">void</span> <span class="hljs-title function_">onClick</span><span class="hljs-params">(View v)</span> {
  <span class="hljs-keyword">if</span> (mOriginalListener != <span class="hljs-literal">null</span>) {
    mOriginalListener.onClick(v);
  }
  <span class="hljs-type">StringBuilder</span> <span class="hljs-variable">sb</span> <span class="hljs-operator">=</span> <span class="hljs-keyword">new</span> <span class="hljs-title class_">StringBuilder</span>();
  sb.append(<span class="hljs-string">"hook succeed.\n"</span>);
  <span class="hljs-comment">//拿到之前传递的参数</span>
  <span class="hljs-type">Object</span> <span class="hljs-variable">obj</span> <span class="hljs-operator">=</span> v.getTag(R.id.id_hook);
  <span class="hljs-comment">//下面的操作可以猥琐欲为了</span>
  <span class="hljs-keyword">if</span> (obj != <span class="hljs-literal">null</span> &amp;&amp; obj <span class="hljs-keyword">instanceof</span> HashMap &amp;&amp; !((Map) obj).isEmpty()) {
    <span class="hljs-keyword">for</span> (Map.Entry&lt;String, String&gt; entry : ((Map&lt;String, String&gt;) obj).entrySet()) {
      sb.append(<span class="hljs-string">"key =&gt; "</span>)
          .append(entry.getKey())
          .append(<span class="hljs-string">" "</span>)
          .append(<span class="hljs-string">"value =&gt; "</span>)
          .append(entry.getValue())
          .append(<span class="hljs-string">"\n"</span>);
    }
  } <span class="hljs-keyword">else</span> {
    sb.append(<span class="hljs-string">"params =&gt; null\n"</span>);
  }

  Toast.makeText(v.getContext(), sb.toString(), Toast.LENGTH_LONG).show();
}



}


以上代码就是我们的木，为了看起来更简单，我直接通过构造函数把原来的花（OnClickListener）给传过来了，然后在新的 HookListener 的 onClick() 里把原来的事件继续完成，并加上自己想猥琐欲为的一些事情。


那么继续填上之前埋的坑：


field.set(listenerInfo, new HookListener((View.OnClickListener) field.get(listenerInfo)));


接木的过程干了两件事，一个是把原有的 OnClickListener 传给 HookListener，二是把新的 HookListener 替换进 ListenerInfo，perfect。


至此，移花接木就完成了，简单吧。


合适的调用 hook


我们把 hook 方法都写好了，最后就是调用你需要 hook 的 View 了，在大多数情况下，你可以把 hook 这件事交给 Base 去做，遍历当前 rootView 所有的 View，然后每个都调用 hook，本文的重点不是这，我就不赘述了。


小结


本文仅仅以埋点为例，= = 其实我觉得埋点这个栗子并不太好，妹的都传了这么多参数过来了，还在乎在这里调用一下自己的 tracker？不管了，没有栗子会让本次 hook 感觉很无力，希望各位同学看过后能对 hook 不再懵逼，其实和自定义 View 一样简单的啦。


Sample 代码已同步到 github 上，有问题可以提 issue => https://github.com/JeasonWong/ClickTracker


http://nanning.xjwy.cn/f/bencandy.php?fid=43&id=117777
http://nanning.xjwy.cn/f/bencandy.php?fid=43&id=117890
http://nanning.xjwy.cn/f/bencandy.php?fid=43&id=117994
http://nanning.xjwy.cn/f/bencandy.php?fid=43&id=118376


http://www.woaipu.com/shops/zuzhuan/61406