最近在學習Hook技術，如果你對Hook之前有所瞭解，不妨做一下Hook的3個相關題目！不怎麼了解也沒關係，這裡也給你普及一下！

什麼叫Hook？

Android 作業系統中系統維護著自己的一套事件分發機制。應用程式，包括應用觸發事件和後臺邏輯處理，也是根據事件流程一步步地向下執行。Hook是「鉤子」的意思，就是在事件傳送到終點前截獲並監控事件的傳輸，像個鉤子鉤上事件一樣，並且能夠在鉤上事件時，處理一些自己特定的事件。

通過Hook， 使它能夠將自身的程式碼「融入」被勾住（Hook）的程式的程序中，成為目標程序的一個部分。API Hook 技術是一種用於改變 API 執行結果的技術，能夠將系統的 API 函式執行重定向。在 Android 系統中使用了沙箱機制，普通使用者程式的程序空間都是獨立的，程式的執行互不干擾。

1.Hook技術與插樁技術實現外掛化下面描述的有哪些是對的[多選題]

A．插樁是通過that語法來實現載入的

B．hook是通過將外掛的dex合併到宿主中的dex陣列中去

C．hook 將兩個apk合成一個apk檔案進行載入

D. 插樁是通過ProxyActivity重寫了兩個方法gerResourse和getClassloader實現外掛載入

2.外掛中的到的Application是宿主中的Application嗎？

A．是的

B 不是的

3.LoadApk中的ClassLoader物件是什麼時候被賦值的

A App啟動時，在Application初始化時賦值的

B Activity啟動時，在Activity初始化時賦值

C Activity呼叫宣告週期onResume方法時，被賦值

D 以上都不是

關於問題的答案，在後臺回覆Hook即可。

關於Hook的初步理解

關於Hook技術，一般是通過反射來建立動態代理，替換系統的API，實現自己的邏輯。

比如通過Hook，來啟動外掛化的apk，其核心思想，是通過反射，將系統物件替換成我們建立的代理類物件，獲得這個IActivityManager物件，也是通過反射。

具體實現步驟如下：

• 通過反射，拿到IActivityManager物件；
• 自定義一個代理類的排程類，它要實現InvocationHandler的invoke方法；
• 以IActivityManager為引數，建立排程類例項；
• 以IActivityManager和排程類例項為引數，生成一個代理類的例項；
• 用代理類的例項，替換第一步拿到的IActivityManager物件。

最近研究Hook技術的實現規劃

• Hook的原則
• 如何去找Ｈｏｏｋ點
• Java 動態代理機制分析
• App的啟動流程
• 常用的 Hook 框架
• 使用 Java 反射實現 API Hook
• 動態代理技術Hook掉系統的AMS服務

關於Hook技術實現起來剛開始還是比較難的，需要一定的技術功底，尤其對原始碼比較熟悉。如果想繼續深造Android學習Hook技術，歡迎關注我終端研發部可以和我一塊學習！

總結

對於我們APP開發者來講，建議大家不要以市場行情的變化而受影響，堅持自己喜歡人認定的路線走下去，沉澱和進步！

如果對小程式和快應用感興趣的可以參考下面的文章

相信自己，沒有做不到的，只有想不到的

微信公眾號：終端研發部