AndroidHook原理分析Xposedhook原理分析

hook寓意为钩子,在编程中寓意拦截替换。

整体逻辑就是将执行的方法拦截执行替换之后再执行回去&＃xff0c;各大框架原理不同但是过程类似。

Xposed

Xposed框架核心思想在于将Java层普通函数注册成本地JNI方法&＃xff0c;以此来变相实现hook机制

Xposed在对java方法进行hook时&＃xff0c;先将虚拟机里面这个方法的Method改为nativeMethod(其实就是一个标识字段)&＃xff0c;然后将该方法的nativeFunc指向自己实现的一个native方法&＃xff0c;这样方法在调用时&＃xff0c;就会调用到这个native方法&＃xff0c;接管了控制权。在这个native方法中&＃xff0c;xposed直接调用了一个java方法&＃xff0c;这个java方法里面对原方法进行了调用&＃xff0c;并在调用前后插入了钩子&＃xff0c;于是就hook住了这个方法。

参考文章

https://blog.csdn.net/zhangmiaoping23/article/details/52572447?locationNum&＃61;9&fps&＃61;1

https://tech.meituan.com/2018/02/02/android-anti-hooking.html