Android Hook怎么劫持参数是接口并且调用接口里面的方法。-看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

Android Hook怎么劫持参数是接口并且调用接口里面的方法。

ObjectAgx 2021-8-19 1266

就是类似于android用户点击事件，劫持setOnClickListener方法，并且拿到OnClickListener参数然后执行这个接口参数的onClick的方法。实现用户没有点击，又hook程序主动调用[size=13.066666603088379px]onClick方法骗过应用，让应用以为用户点击了。图片上的只是一个实现例子，现在的问题是这个参数转化不了Class，然后就无法调用里面的方法

插入代码
```
if(!lpparam?.packageName.equals("com.xxx.xxx")) return
XposedBridge.log("找到相关应用")
val onClickListener = lpparam?.classLoader?.loadClass("android.view.View\$OnClickListener")
XposedHelpers.findAndHookMethod(
"android.view.View",
lpparam!!.classLoader,
"setOnClickListener",
onClickListener,
object : XC_MethodHook() {
override fun beforeHookedMethod(param: MethodHookParam) {
super.beforeHookedMethod(param)
for (item in param.args){
XposedBridge.log(item.toString())
if(item is Class<*>){
XposedBridge.log("找到相关接口")
item.getMethod("onClick").invoke(item,"这里是View")
}
}
param.result = {}
}
})