Android 插件化之Hook机制

Android Hook简介

什么是Hook

Hook 英文翻译过来就是「钩子」的意思，就是在程序执行的过程中去截取其中的信息。Android 操作系统中系统维护着自己的一套事件分发机制，那么Hook就是在事件传送到终点前截获并监控事件的传输。其原理示意图如下：

这里写图片描述

众所周知，Android 系统中使用了沙箱机制，普通用户程序的进程空间都是独立的，程序的运行互不干扰，而进程之间要实现通信需要借助Android的Binder机制。 在Hook技术中，根据 Hook 对象与 Hook 后处理的事件方式不同，Hook 可以分为消息 Hook、API Hook 等。

Hook 框架

在Android开发中，有以下常见的一些Hook框架：

1，Xposed

通过替换 /system/bin/app_process 程序控制 Zygote 进程，使得 app_process 在启动过程中会加载 XposedBridge.jar 这个 Jar 包，从而完成对 Zygote 进程及其创建的 Dalvik 虚拟机的劫持。 Xposed 在开机的时候完成对所有的 Hook Function 的劫持，在原 Function 执行的前后加上自定义代码。

2，