Cydia for Android

在Android设备上使用Cydia框架的前提条件

1、Android设备必须ROOT
2、Android设备上需要安装substrate.apk

编写Java层cydia插件的前提条件

1、搭建好Android开发环境

2、下载substrate-api.jar并导入到Android工程

1、在application节点下声明一个元数据，name字段设置成com.saurik.substrate.main，value字段设置为用于hook别人的api的类的全称（包括包名和类名）

    <application android:label="@string/app_name">
        <meta-data android:name="com.saurik.substrate.main" android:value=".Main" />
    </application>

2、声明用于访问substrate.apk的用户权限。

<uses-permission android:name="cydia.permission.SUBSTRATE" />

3、创建一个类，创建一个静态无参无返回值的initialize函数

public static void initialize()

4、实现initialize函数，设置需要hook的类并在该类加载完成后对相应的API进行hook

      MS.hookClassLoad("com.example.usertest.MainActivity", new ClassLoadHook() {
        
        @Override
        public void classLoaded(Class<?> arg0) {
            Method toast;
            try {
                toast=arg0.getMethod("toast", String.class);                
            } catch (NoSuchMethodException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
                return ;
            }
            MS.hookMethod(arg0, toast, new MS.MethodAlteration() {

                @Override
                public Object invoked(Object arg0, Object... arg1)
                        throws Throwable {
                    
                    invoke(arg0, "hook before");
                    invoke(arg0, arg1);
                    invoke(arg0, arg1);
                    invoke(arg0, "hook end");
                    return null;
                }
            });
        }
    });

com.example.usertest.MainActivity是需要HOOK的类的包名+类名

ClassLoadHook回调接口用于在类加载完成后进行HOOK
具体完成HOOK操作的步骤：
1、利用Java反射技术获取需要HOOK的类的某个方法。
2、调用MS.hookMethod方法对指定的类，方法和hook具体实现的接口进行hook。
3、实现具体hook的接口，利用invoke方法调用指定类的指定方法，arg1参数数组是原始API的原始参数列表，比如这个toast方法，原始的参数是"toast start"，arg1[0]就是"toast start"。
MS.MethodAlteration接口是扩展于MS.MethodPointer类和MethodHook接口，就不用创建MethodPointer对象，使用它调用原始API，现在调用原始API的方法是直接调用invoke方法。
官网文档建议使用MethodAlteration接口代替MethodPointer类+MethodHook接口，因为更容易使用，减少使用MethodPointer对象出现的错误。

5、需要HOOK的类源码

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        toast("toast start"); 
    }
    public void toast(String str){
        Toast.makeText(this, str, Toast.LENGTH_LONG).show();
    }

最后附上完整源码

cydia插件源码：

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　Main.java 
1 package com.example.cydiaexample;

import java.lang.reflect.Field;
import java.lang.reflect.Method;
import java.lang.reflect.Type;

import android.util.Log;
import android.widget.Toast;

import com.saurik.substrate.MS;
import com.saurik.substrate.MS.ClassLoadHook;

//hook 方法

public class Main {
    
   public static void initialize() {
       
 
       //设置需要hook的类
      MS.hookClassLoad("android.content.res.Resources", new MS.ClassLoadHook() {
          public void classLoaded(Class<?> resources) {
              // ... code to modify the class when loaded
              
              //定义方法
              Method getColor; 
              
              try {
                  //hook的方法为获取颜色的方法
                    getColor = resources.getMethod("getColor", Integer.TYPE);
                } catch (NoSuchMethodException e) {
                    
                    getColor = null;
                }
 
                if (getColor != null) {
                    //新建一个MethodPointer对象,hookMethod方法中要使用
                    final MS.MethodPointer old = new MS.MethodPointer();

                    //开始hook方法，写入自己想改变的数据
                    MS.hookMethod(resources, getColor, new MS.MethodHook<Object, Object>() {
                        public Object invoked(Object resources, Object... args)
                            throws Throwable
                        {
                            
                            int color = (Integer) old.invoke(resources, args);
                            
                            //返回颜色
//                            return color & ~0x0000ff00 | 0x00ff0000;
                            return color;
                        }
                    }, old);
                    
                }
          }
      });
      
      
      MS.hookClassLoad("com.example.usertest.MainActivity", new ClassLoadHook() {
        
        @Override
        public void classLoaded(Class<?> arg0) {
            Method toast;
            try {
                toast=arg0.getMethod("toast", String.class);                
            } catch (NoSuchMethodException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
                return ;
            }
            MS.hookMethod(arg0, toast, new MS.MethodAlteration() {

                @Override
                public Object invoked(Object arg0, Object... arg1)
                        throws Throwable {
                    
                    invoke(arg0, "hook before");
                    invoke(arg0, arg1);
                    invoke(arg0, arg1);
                    invoke(arg0, "hook end");
                    
                    return null;
                }
            });
        }
    });
  
   }
}

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　                   　　　Manifest.xml
1 <?xml version="1.0" encoding="utf-8"?>
<manifest android:versionCode="1" android:versionName="1.0" package="com.example.cydiaexample"
  xmlns:android="http://schemas.android.com/apk/res/android">
    <application android:label="@string/app_name">
        <meta-data android:name="com.saurik.substrate.main" android:value=".Main" />
    </application>
    
    <uses-permission android:name="cydia.permission.SUBSTRATE" />
</manifest>

需要HOOK端的源码：

                                                                                      MainActivity.java 
1 package com.example.usertest;

import android.app.Activity;
import android.os.Bundle;
import android.view.Menu;
import android.view.MenuItem;
import android.widget.TextView;
import android.widget.Toast;

public class MainActivity extends Activity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        TextView mTextView=(TextView) findViewById(R.id.info);
        mTextView.setText(android.os.Build.ID);
        toast("toast start"); 
    }
    public void toast(String str){
        Toast.makeText(this, str, Toast.LENGTH_LONG).show();
    }
    @Override
    public boolean onCreateOptionsMenu(Menu menu) {
        // Inflate the menu; this adds items to the action bar if it is present.
        getMenuInflater().inflate(R.menu.main, menu);
        return true;
    }

    @Override
    public boolean onOptionsItemSelected(MenuItem item) {
        // Handle action bar item clicks here. The action bar will
        // automatically handle clicks on the Home/Up button, so long
        // as you specify a parent activity in AndroidManifest.xml.
        int id = item.getItemId();
        if (id == R.id.action_settings) {
            return true;
        }
        return super.onOptionsItemSelected(item);
    }
}