小花招解决Android 9 Pie 不能反射隐藏API限制

一、概述

Android 9开始,系统会阻止开发者调用非SDKAPI,比如ActivityThread.currentActivityThread(),那有没有办法绕过这些限制呢?

首先说一下Google限制调用的原理:

就一句话:如果不是系统类,且API处于黑名单,禁止调用。

依据上述原理,可以破坏第一个条件,即通过系统类的身份去调用隐藏API。

二、小妙招

请看如下工具类,我们通过反射去获取Class.class类上getDeclaredMethod方法,获取到的Method可以称为
“元反射方法”,通过“元反射方法” 去调用隐藏API,就意味着调用者是java.lang.Class,这个类属于系统类,可以正常调用!!!

下面本人写的工具类在Android 10上亲测有效,拿走不谢,哈哈!

如果对你有帮助,顺手点个赞哦!

/**
 * @author yuntai
 * @date 2021/3/24
 * <p>
 * Description
 */
class HookUtils {

    /**
     * 两次反射,代理Class.getDeclaredMethod方法
     */
    public static Method getDeclaredMethod(Class<?> cls, String name, Class<?>... parameterTypes) {
        try {
            Method dMethod = Class.class.getDeclaredMethod("getDeclaredMethod", String.class, Class[].class);

            return (Method) dMethod.invoke(cls, name, parameterTypes);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

    /**
     * 两次反射,代理Class.getDeclaredField方法
     */
    public static Field getDeclaredField(Class<?> cls, String name) {
        try {
            Method dMethod = Class.class.getDeclaredMethod("getDeclaredField", String.class);

            return (Field) dMethod.invoke(cls, name);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

    /**
     * 两次反射,代理Field.get方法
     */
    public static Object fieldGetValue(Field field, Object obj) {
        try {
            Method dMethod = HookUtils.getDeclaredMethod(Field.class,"get", Object.class);
            field.setAccessible(true);
            return obj == null ? dMethod.invoke(field, obj) : dMethod.invoke(field, obj);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

    /**
     * 两次反射,代理Field.set方法
     */
    public static void fieldSetValue(Field field, Object obj, Object value) {
        try {
            Method dMethod = HookUtils.getDeclaredMethod(Field.class,"set", Object.class, Object.class);
            field.setAccessible(true);
            dMethod.invoke(field, obj, value);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

}

推荐阅读更多精彩内容