這篇文章將為大家詳細(xì)講解有關(guān)如何進(jìn)行Android HOOK工具Cydia Substrate使用，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

創(chuàng)新互聯(lián)成立與2013年，公司以做網(wǎng)站、成都網(wǎng)站建設(shè)、系統(tǒng)開發(fā)、網(wǎng)絡(luò)推廣、文化傳媒、企業(yè)宣傳、平面廣告設(shè)計等為主要業(yè)務(wù)，適用行業(yè)近百種。服務(wù)企業(yè)客戶上1000+，涉及國內(nèi)多個省份客戶。擁有多年網(wǎng)站建設(shè)開發(fā)經(jīng)驗。為企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、創(chuàng)意設(shè)計、宣傳推廣等服務(wù)。 通過專業(yè)的設(shè)計、獨特的風(fēng)格，為不同客戶提供各種風(fēng)格的特色服務(wù)。

Cydia Substrate是一個代碼修改平臺。它可以修改任何主進(jìn)程的代碼，不管是用Java還是C/C++（native代碼）編寫的。而Xposed只支持 HOOK app_process中的java函數(shù)，因此Cydia Substrate是一款強(qiáng)大而實用的HOOK工具。

Substrate幾個重要API介紹

MS.hookClassLoad 

函數(shù)原型：void hookClassLoad(String name, MS.ClassLoadHook hook);

該方法實現(xiàn)在指定的類被加載的時候發(fā)出通知。因為一個類可以在任何時候被加載，所以Substrate提供了一個方法用來檢測用戶感興趣的類何時被加載。

MS.hookMethod 

該API允許開發(fā)者提供一個回調(diào)函數(shù)替換原來的方法，這個回調(diào)函數(shù)是一個實現(xiàn)了MS.MethodHook接口的對象，是一個典型的匿名內(nèi)部類。它包含一個invoked函數(shù)。

函數(shù)原型：

void hookMethod(Class _class, Member member, MS.MethodHook hook, MS.MethodPointer old); void hookMethod(Class _class, Member member, MS.MethodAlteration alteration);

參數(shù)描述

（一）

（二）    

建議開發(fā)者使用第二種方式，這種方式使用起來簡單并且很少出錯，不需要一個單獨的MS.MethodPointer類實例。

使用方法

下面以官網(wǎng)的一個實例來說明cydia substrate的使用方法。該實例是實現(xiàn)將多個接口組件顏色修改為紫羅蘭色。

需要安裝：http://www.cydiasubstrate.com/download/com.saurik.substrate.apk

步驟一：創(chuàng)建一個空的Android工程。由于創(chuàng)建的工程將以插件的形式被加載，所以不需要activity。將SDK中的substrate-api.jar復(fù)制到project/libs文件夾中。

步驟二：配置Manifest文件

（1）需要指定權(quán)限：cydia.permission.SUBSTRATE

（2）添加meta標(biāo)簽，name為cydia.permission.SUBSTRATE，value為下一步中創(chuàng)建的類名.Main

步驟二：創(chuàng)建一個類，類名為Main。類中包含一個static方法initialize，當(dāng)插件被加載的時候，該方法中的代碼就會運(yùn)行，完成一些必要的初始化工作。

import com.saurik.substrate.MS;   public class Main {     static void initialize() {          // ... code to run when extension is loaded     } }

步驟三：為了實現(xiàn)HOOK，達(dá)到修改目標(biāo)類中的代碼的目的，我們需要得到目標(biāo)類的一個實例，如示例中的resources。

public class Main {     static void initialize() {         MS.hookClassLoad("android.content.res.Resources", new MS.ClassLoadHook() {             public void classLoaded(Class resources) {                 // ... code to modify the class when loaded             }         });     } }

步驟四：通過MS.MethodHook實例實現(xiàn)原代碼的修改。

為了調(diào)用原來代碼中的方法，我們需要創(chuàng)建一個MS.MethodPointer類的實例，它可以在任何時候運(yùn)行原來的代碼。

在這里我們通過對原代碼中resources對象原始代碼的調(diào)用和修改，將所有綠色修改成了紫羅蘭色。

public void classLoaded(Class resources) { Method getColor;  try {         getColor = resources.getMethod("getColor", Integer.TYPE);     } catch (NoSuchMethodException e) {         getColor = null;     }       if (getColor != null) {         final MS.MethodPointer old = new MS.MethodPointer();           MS.hookMethod(resources, getColor, new MS.MethodHook() {             public Object invoked(Object resources, Object... args)                 throws Throwable             {                 int color = (Integer) old.invoke(resources, args);                 return color & ~0x0000ff00 | 0x00ff0000;             }         }, old);     } }

安裝運(yùn)行，重啟系統(tǒng)后發(fā)現(xiàn)很多字體顏色都變了。如下圖所示：

示例中MS.hookMethod的代碼可以改成：

MS.hookMethod(resources, getColor, new MS.MethodAlteration() {          public Integer invoked(Resources resources, Object... args)                  throws Throwable          {                  int color = invoke(resources, args);                  return color & ~0x0000ff00 | 0x00ffee00;          } });

短信監(jiān)控實例

在下面的例子中我們實現(xiàn)了短信監(jiān)聽功能，將短信發(fā)送人、接收人以及短信內(nèi)容打印出來：

1 import java.lang.reflect.Method;  2 import android.app.PendingIntent;  3 import android.util.Log;  4 import com.saurik.substrate.MS;  5    6   7 public class Main {  8   9     static void initialize() {   10  11     MS.hookClassLoad("android.telephony.SmsManager", new MS.ClassLoadHook() { 12             13  14             @Override 15  16             public void classLoaded(Class SmsManager) { 17  18                 //code to modify the class when loaded 19  20             Method sendTextMessage; 21  22             try { 23  24                     sendTextMessage = SmsManager.getMethod("sendTextMessage", 25  26                             new Class[]{String.class,String.class,String.class,PendingIntent.class,PendingIntent.class}); 27                     28  29                 } catch (NoSuchMethodException e) { 30  31                     sendTextMessage = null; 32  33                 } 34  35              MS.hookMethod(SmsManager, sendTextMessage, new MS.MethodAlteration() { 36  37                  public Object invoked(Object _this,Object... _args) throws Throwable{ 38  39                      Log.i("SMSHOOK","SEND_SMS"); 40  41                      Log.i("SMSHOOK","destination:"+_args[0]); 42  43                      Log.i("SMSHOOK","source:"+_args[1]); 44  45                      Log.i("SMSHOOK","text:"+_args[2]); 46  47                         return invoke(_this, _args); 48  49                     } 50  51             }); 52             53  54             } 55  56         }); 57  58     } 59  60 }

運(yùn)行后的結(jié)果為：

關(guān)于如何進(jìn)行Android HOOK工具Cydia Substrate使用就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。