Android Hook怎么劫持参数是接口并且调用接口里面的方法

Agx

[Java] 纯文本查看 复制代码

if(!lpparam?.packageName.equals("com.xxx.xxx")) return
        XposedBridge.log("找到相关应用")
        val onClickListener = lpparam?.classLoader?.loadClass("android.view.View\$OnClickListener")
        XposedHelpers.findAndHookMethod(
            "android.view.View",
            lpparam!!.classLoader,
            "setOnClickListener",
            onClickListener,
            object : XC_MethodHook() {
                override fun beforeHookedMethod(param: MethodHookParam) {
                    super.beforeHookedMethod(param)
                    for (item in param.args){
                        XposedBridge.log(item.toString())
                        if(item is Class<*>){
                            XposedBridge.log("找到相关接口")
                            item.getMethod("onClick").invoke(item,"这里是View")
                        }
                    }
                    param.result = {}
                }
            })

就是类似于android用户点击事件，劫持setOnClickListener方法，并且拿到OnClickListener参数然后执行这个接口参数的onClick的方法。实现用户没有点击，又hook程序主动调用onClick方法骗过应用，让应用以为用户点击了。图片上的只是一个实现例子，现在的问题是这个参数转化不了Class，然后就无法调用里面的方法

Tsihen

楼主这个意思吗

if(!lpparam?.packageName.equals("com.xxx.xxx")) return
        XposedBridge.log("找到相关应用")
        val cls_onClickListener = lpparam?.classLoader?.loadClass("android.view.View\$OnClickListener")
        XposedHelpers.findAndHookMethod(
            "android.view.View",
            lpparam!!.classLoader,
            "setOnClickListener",
            cls_onClickListener,
            object : XC_MethodHook() {
                override fun beforeHookedMethod(param: MethodHookParam) {
                    super.beforeHookedMethod(param)
                    for (item in param.args){
                        XposedBridge.log(item.toString())
                        if(itemjavaClass.isAssignableFrom(cls_onClickListener)){ // Class<*>.isAssignableFrom(c: Class<*>) 表示获取继承关系。返回 true 表示 this 继承自 c 或者 this 实现了接口 c
                            XposedBridge.log("找到相关接口")
                            // 我记得 onClick 方法不需要额外的参数                                                        
                            item.javaClass.getMethod("onClick").invoke(item,"这里是View")
                        }
                    }
                    param.result = {}
                }            })