你的位置:首页 > 操作系统

[操作系统]Cydia for Android


在Android设备上使用Cydia框架的前提条件

1、Android设备必须ROOT 
2、Android设备上需要安装substrate.apk 

 

编写Java层cydia插件的前提条件

1、搭建好Android开发环境
2、下载substrate-api.jar并导入到Android工程

 

1、在application节点下声明一个元数据,name字段设置成com.saurik.substrate.main,value字段设置为用于hook别人的api的类的全称(包括包名和类名)

1   <application android:label="@string/app_name">2     <meta-data android:name="com.saurik.substrate.main" android:value=".Main" />3   </application>

 

2、声明用于访问substrate.apk的用户权限。

1 <uses-permission android:name="cydia.permission.SUBSTRATE" />

 

3、创建一个类,创建一个静态无参无返回值的initialize函数

public static void initialize()

 

4、实现initialize函数,设置需要hook的类并在该类加载完成后对相应的API进行hook

 1    MS.hookClassLoad("com.example.usertest.MainActivity", new ClassLoadHook() { 2      3     @Override 4     public void classLoaded(Class<?> arg0) { 5       Method toast; 6       try { 7         toast=arg0.getMethod("toast", String.class);         8       } catch (NoSuchMethodException e) { 9         // TODO Auto-generated catch block10         e.printStackTrace();11         return ;12       }13       MS.hookMethod(arg0, toast, new MS.MethodAlteration() {14 15         @Override16         public Object invoked(Object arg0, Object... arg1)17             throws Throwable {18           19           invoke(arg0, "hook before");20           invoke(arg0, arg1);21           invoke(arg0, arg1);22           invoke(arg0, "hook end");23           return null;24         }25       });26     }27   });

com.example.usertest.MainActivity是需要HOOK的类的包名+类名
ClassLoadHook回调接口用于在类加载完成后进行HOOK
具体完成HOOK操作的步骤:
1、利用Java反射技术获取需要HOOK的类的某个方法。
2、调用MS.hookMethod方法对指定的类,方法和hook具体实现的接口进行hook。
3、实现具体hook的接口,利用invoke方法调用指定类的指定方法,arg1参数数组是原始API的原始参数列表,比如这个toast方法,原始的参数是"toast start",arg1[0]就是"toast start"。
MS.MethodAlteration接口是扩展于MS.MethodPointer类和MethodHook接口,就不用创建MethodPointer对象,使用它调用原始API,现在调用原始API的方法是直接调用invoke方法。
官网文档建议使用MethodAlteration接口代替MethodPointer类+MethodHook接口,因为更容易使用,减少使用MethodPointer对象出现的错误。

5、需要HOOK的类源码
1   @Override2   protected void onCreate(Bundle savedInstanceState) {3     super.onCreate(savedInstanceState);4     setContentView(R.layout.activity_main);5     toast("toast start"); 6   }7   public void toast(String str){8     Toast.makeText(this, str, Toast.LENGTH_LONG).show();9   }

最后附上完整源码

cydia插件源码:

                                                  Main.java 
1 package com.example.cydiaexample; 2 3 import java.lang.reflect.Field; 4 import java.lang.reflect.Method; 5 import java.lang.reflect.Type; 6 7 import android.util.Log; 8 import android.widget.Toast; 9 10 import com.saurik.substrate.MS;11 import com.saurik.substrate.MS.ClassLoadHook;12 13 //hook 方法14 15 public class Main {16 17 public static void initialize() {18 19 20 //设置需要hook的类21 MS.hookClassLoad("android.content.res.Resources", new MS.ClassLoadHook() {22 public void classLoaded(Class<?> resources) {23 // ... code to modify the class when loaded24 25 //定义方法26 Method getColor; 27 28 try {29 //hook的方法为获取颜色的方法30 getColor = resources.getMethod("getColor", Integer.TYPE);31 } catch (NoSuchMethodException e) {32 33 getColor = null;34 }35 36 if (getColor != null) {37 //新建一个MethodPointer对象,hookMethod方法中要使用38 final MS.MethodPointer old = new MS.MethodPointer();39 40 //开始hook方法,写入自己想改变的数据41 MS.hookMethod(resources, getColor, new MS.MethodHook<Object, Object>() {42 public Object invoked(Object resources, Object... args)43 throws Throwable44 {45 46 int color = (Integer) old.invoke(resources, args);47 48 //返回颜色49 // return color & ~0x0000ff00 | 0x00ff0000;50 return color;51 }52 }, old);53 54 }55 }56 });57 58 59 MS.hookClassLoad("com.example.usertest.MainActivity", new ClassLoadHook() {60 61 @Override62 public void classLoaded(Class<?> arg0) {63 Method toast;64 try {65 toast=arg0.getMethod("toast", String.class); 66 } catch (NoSuchMethodException e) {67 // TODO Auto-generated catch block68 e.printStackTrace();69 return ;70 }71 MS.hookMethod(arg0, toast, new MS.MethodAlteration() {72 73 @Override74 public Object invoked(Object arg0, Object... arg1)75 throws Throwable {76 77 invoke(arg0, "hook before");78 invoke(arg0, arg1);79 invoke(arg0, arg1);80 invoke(arg0, "hook end");81 82 return null;83 }84 });85 }86 });87 88 }89 }

                                            Manifest.1 <?2 <manifest android:versionCode="1" android:versionName="1.0" package="com.example.cydiaexample"3  4   <application android:label="@string/app_name">5     <meta-data android:name="com.saurik.substrate.main" android:value=".Main" />6   </application>7   8   <uses-permission android:name="cydia.permission.SUBSTRATE" />9 </manifest>

需要HOOK端的源码:

                                           MainActivity.java 
1 package com.example.usertest; 2 3 import android.app.Activity; 4 import android.os.Bundle; 5 import android.view.Menu; 6 import android.view.MenuItem; 7 import android.widget.TextView; 8 import android.widget.Toast; 9 10 public class MainActivity extends Activity {11 12 @Override13 protected void onCreate(Bundle savedInstanceState) {14 super.onCreate(savedInstanceState);15 setContentView(R.layout.activity_main);16 TextView mTextView=(TextView) findViewById(R.id.info);17 mTextView.setText(android.os.Build.ID);18 toast("toast start"); 19 }20 public void toast(String str){21 Toast.makeText(this, str, Toast.LENGTH_LONG).show();22 }23 @Override24 public boolean onCreateOptionsMenu(Menu menu) {25 // Inflate the menu; this adds items to the action bar if it is present.26 getMenuInflater().inflate(R.menu.main, menu);27 return true;28 }29 30 @Override31 public boolean onOptionsItemSelected(MenuItem item) {32 // Handle action bar item clicks here. The action bar will33 // automatically handle clicks on the Home/Up button, so long34 // as you specify a parent activity in AndroidManifest.35 int id = item.getItemId();36 if (id == R.id.action_settings) {37 return true;38 }39 return super.onOptionsItemSelected(item);40 }41 }