Xposed攔截抽象方法

YunSoul發表於2019-01-03
抽象

XposeHelpers提供了一些輔助方法，我們可以使用findAndHookXXX：查詢並Hook方法與構造方法。而且只能Hook方法與構造方法，不能Hook介面和抽象方法。如果直接攔截抽象方法，會出現下列錯誤：

1、直接使用findAndHookMethod攔截抽象方法
//unregisterBiz方法為LongLinkSyncService的抽象方法
XposedHelpers.findAndHookMethod("com.alipay.mobile.rome.longlinkservice.LongLinkSyncService",
        clzLd, "unregisterBiz", String.class, new XC_MethodHook()
        {
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable
            {
                super.beforeHookedMethod(param);
            }
        });
複製程式碼
public abstract class LongLinkSyncService
{
    public abstract void unregisterBiz(String arg1);
}
複製程式碼

Xposed會丟擲如下錯誤：

E/Xposed: java.lang.IllegalArgumentException: Cannot hook abstract methods: public abstract void com.alipay.mobile.rome.longlinkservice.LongLinkSyncService.unregisterBiz(java.lang.String)
        at de.robv.android.xposed.XposedBridge.hookMethod(XposedBridge.java:183)
        at de.robv.android.xposed.XposedHelpers.findAndHookMethod(XposedHelpers.java:184)
        at de.robv.android.xposed.XposedHelpers.findAndHookMethod(XposedHelpers.java:257)
        at com.mediatek.autotest.assist.hook.Xposed.zfb.AlipayRTPaySessionHk.test(AlipayRTPaySessionHk.java:114)
        at com.mediatek.autotest.assist.hook.Xposed.XposedEnter$1.afterHookedMethod(XposedEnter.java:55)
        at de.robv.android.xposed.XposedBridge.handleHookedMethod(XposedBridge.java:348)
        at android.app.Application.attach(<Xposed>)
        at android.app.Instrumentation.newApplication(Instrumentation.java:1002)
        at android.app.Instrumentation.newApplication(Instrumentation.java:986)
        at android.app.LoadedApk.makeApplication(LoadedApk.java:582)
        at android.app.ActivityThread.handleBindApplication(ActivityThread.java:4947)
        at de.robv.android.xposed.XposedBridge.invokeOriginalMethodNative(Native Method)
        at de.robv.android.xposed.XposedBridge.handleHookedMethod(XposedBridge.java:334)
        at android.app.ActivityThread.handleBindApplication(<Xposed>)
        at android.app.ActivityThread.-wrap1(ActivityThread.java)
        at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1563)
        at android.os.Handler.dispatchMessage(Handler.java:111)
        at android.os.Looper.loop(Looper.java:207)
        at android.app.ActivityThread.main(ActivityThread.java:5771)
        at java.lang.reflect.Method.invoke(Native Method)
        at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:792)
        at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:682)
        at de.robv.android.xposed.XposedBridge.main(XposedBridge.java:102)
複製程式碼

原因是因為抽象方法僅僅只是被宣告沒有方法體，所以還需要被實現，而Xposed的不知道你想要攔截的是哪個實現類的unregisterBiz方法，所以會丟擲異常。

但是有時候我們確實需要攔截抽象方法，這時候該怎麼辦呢？

抽象方法最終是需要被實現的，而且抽象方法的實現體才是我們需要攔截的部分，所以我們可以攔截具體的實現方法即可。

2、使用XposedBridge.hookAllMethods攔截抽象方法的具體實現方法
思路：1、反射獲取抽象方法的實現類的例項物件mL2SyncSrv；
     2、使用XposedBridge.hookAllMethods具體的實現方法
複製程式碼
Class<?> syncSrvClass = mL2SyncSrv.getClass();
XposedBridge.hookAllMethods(syncSrvClass, "unregisterBiz", new XC_MethodHook()
{
    @Override
    protected void beforeHookedMethod(MethodHookParam param) throws Throwable
    {
        super.beforeHookedMethod(param);
        param.setResult(null);
        LogUtil.logic_e("hook unregisterBiz: suc : ");
    }
});
複製程式碼
public synchronized static Object findAliService(ClassLoader clzLd, String serviceClsName) {
    Object aliMicroAppClz = getAliMicroAppCxt(clzLd);
    return aliMicroAppClz != null ? ReflectUtils.reflect(aliMicroAppClz).method("findServiceByInterface", serviceClsName).get() : null;
}
複製程式碼

至此，我們需要攔截的抽象方法，即抽象方法的真正實現已經攔截成功。

總結：Xposed真的可以為所欲為，只要找對了方法，沒有什麼事Xposed不能做到的。

YSoul技術分享，掃碼關注微信公眾號

——只要你學會了之前所不會的東西，只要今天的你強過了昨天的你，那你就一直是在進階的路上了。

ps.png
版權宣告：blog.csdn.net/YSoul_40811…

相關文章