利用Cydia Substrate進行Android HOOK

標籤：des   android   style   blog   http   color   io   os   使用   

Cydia Substrate是一個代碼修改平台。它可以修改任何主進程的代碼，不管是用Java還是C/C++（native代碼）編寫的。而Xposed只支援HOOK app_process中的java函數，因此Cydia Substrate是一款強大而實用的HOOK工具。

官網地址：http://www.cydiasubstrate.com/

Demo地址：https://github.com/zencodex/cydia-android-hook

官方教程：http://www.cydiasubstrate.com/id/20cf4700-6379-4a14-9bc2-853fde8cc9d1

SDK：http://asdk.cydiasubstrate.com/zips/cydia_substrate-r2.zip

Substrate幾個重要API介紹MS.hookClassLoad 

函數原型：void hookClassLoad(String name, MS.ClassLoadHook hook);

該方法實現在指定的類被載入的時候發出通知。因為一個類可以在任何時候被載入，所以Substrate提供了一個方法用來檢測使用者感興趣的類何時被載入。

     

參數	描述
name	包名+類名，使用java的.符號
hook	MS.ClassLoadHook的一個執行個體，當這個類被載入的時候，它的 classLoaded 方法會被執行。

MS.hookMethod 

該API允許開發人員提供一個回呼函數替換原來的方法，這個回呼函數是一個實現了MS.MethodHook介面的對象，是一個典型的匿名內部類。它包含一個invoked函數。

函數原型：

void hookMethod(Class _class, Member member, MS.MethodHook hook, MS.MethodPointer old);void hookMethod(Class _class, Member member, MS.MethodAlteration alteration);

參數描述

（一）

參數	描述
_class	載入的目標類，為classLoaded傳下來的類參數
member	通過反射得到的需要hook的方法(或建構函式). 注意：不能HOOK欄位 (在編譯的時候會進行檢測).
hook	MS.MethodHook的一個執行個體，其包含的invoked方法會被調用，用以代替member中的代碼

（二）

     

參數	描述
_class	載入的目標類，為classLoaded傳下來的類參數
member	通過反射得到的需要hook的方法(或建構函式). 注意：不能HOOK欄位 (在編譯的時候會進行檢測).
alteration	An instance of MS.MethodAlteration whose boxedinvoked method will be called instead of member. This instance will also be filled in using information from   the original implementation, allowing you to use invoke to call the original method implementation.

建議開發人員使用第二種方式，這種方式使用起來簡單並且很少出錯，不需要一個單獨的MS.MethodPointer類執行個體。

使用方法

下面以官網的一個執行個體來說明cydia substrate的使用方法。該執行個體是實現將多個介面組件顏色修改為紫羅蘭色。

需要安裝：http://www.cydiasubstrate.com/download/com.saurik.substrate.apk

步驟一：建立一個空的Android工程。由於建立的工程將以外掛程式的形式被載入，所以不需要activity。將SDK中的substrate-api.jar複製到project/libs檔案夾中。

步驟二：配置Manifest檔案

（1）需要指定許可權：cydia.permission.SUBSTRATE

（2）添加meta標籤，name為cydia.permission.SUBSTRATE，value為下一步中建立的類名.Main

<manifest xmlns:android="http://schemas.android.com/apk/res/android">    <application>        <meta-data android:name="com.saurik.substrate.main"            android:value=".Main"/>    </application>    <uses-permission android:name="cydia.permission.SUBSTRATE"/></manifest>

步驟二：建立一個類，類名為Main。類中包含一個static方法initialize，當外掛程式被載入的時候，該方法中的代碼就會運行，完成一些必要的初始化工作。

import com.saurik.substrate.MS; public class Main {    static void initialize() {         // ... code to run when extension is loaded    }}

步驟三：為了實現HOOK，達到修改目標類中的代碼的目的，我們需要得到目標類的一個執行個體，如樣本中的resources。

public class Main {    static void initialize() {        MS.hookClassLoad("android.content.res.Resources", new MS.ClassLoadHook() {            public void classLoaded(Class<?> resources) {                // ... code to modify the class when loaded            }        });    }}

步驟四：通過MS.MethodHook執行個體實現原代碼的修改。

為了調用原來代碼中的方法，我們需要建立一個MS.MethodPointer類的執行個體，它可以在任何時候運行原來的代碼。

在這裡我們通過對原代碼中resources對象原始代碼的調用和修改，將所有綠色修改成了紫羅蘭色。

public void classLoaded(Class<?> resources) {Method getColor; try {        getColor = resources.getMethod("getColor", Integer.TYPE);    } catch (NoSuchMethodException e) {        getColor = null;    }     if (getColor != null) {        final MS.MethodPointer old = new MS.MethodPointer();         MS.hookMethod(resources, getColor, new MS.MethodHook() {            public Object invoked(Object resources, Object... args)                throws Throwable            {                int color = (Integer) old.invoke(resources, args);                return color & ~0x0000ff00 | 0x00ff0000;            }        }, old);    }}

安裝運行，重啟系統後發現很多字型顏色都變了。如所示：

                 

樣本中MS.hookMethod的代碼可以改成：

1 MS.hookMethod(resources, getColor, new MS.MethodAlteration<Resources, Integer>() {2          public Integer invoked(Resources resources, Object... args)3                  throws Throwable4          {5                  int color = invoke(resources, args);6                  return color & ~0x0000ff00 | 0x00ffee00;7          }8 });

簡訊監控執行個體

在下面的例子中我們實現了簡訊監聽功能，將簡訊發送人、接收人以及簡訊內容列印出來：

 1 import java.lang.reflect.Method; 2 import android.app.PendingIntent; 3 import android.util.Log; 4 import com.saurik.substrate.MS; 5   6  7 public class Main { 8  9     static void initialize() {  10 11     MS.hookClassLoad("android.telephony.SmsManager", new MS.ClassLoadHook() {12            13 14             @Override15 16             public void classLoaded(Class<?> SmsManager) {17 18                 //code to modify the class when loaded19 20             Method sendTextMessage;21 22             try {23 24                     sendTextMessage = SmsManager.getMethod("sendTextMessage",25 26                             new Class[]{String.class,String.class,String.class,PendingIntent.class,PendingIntent.class});27                    28 29                 } catch (NoSuchMethodException e) {30 31                     sendTextMessage = null;32 33                 }34 35              MS.hookMethod(SmsManager, sendTextMessage, new MS.MethodAlteration() {36 37                  public Object invoked(Object _this,Object... _args) throws Throwable{38 39                      Log.i("SMSHOOK","SEND_SMS");40 41                      Log.i("SMSHOOK","destination:"+_args[0]);42 43                      Log.i("SMSHOOK","source:"+_args[1]);44 45                      Log.i("SMSHOOK","text:"+_args[2]);46 47                         return invoke(_this, _args);48 49                     }50 51             });52            53 54             }55 56         });57 58     }59 60 }

運行後的結果為：

 

利用Cydia Substrate進行Android HOOK