java - XPosed: Hook 枚举中覆盖的函数

Question

假设我有一个像这样定义的枚举类(改编自 java documentation )

package com.example.planetExample;

public enum Planet {
    MERCURY (3.303e+23, 2.4397e6){
        public double surfaceGravity() {
            return 42;
        }
    },
    VENUS   (4.869e+24, 6.0518e6);

    private final double mass;   // in kilograms
    private final double radius; // in meters
    Planet(double mass, double radius) {
        this.mass = mass;
        this.radius = radius;
    }

    // universal gravitational constant  (m3 kg-1 s-2)
    public static final double G = 6.67300E-11;

    double surfaceGravity() {
        return G * mass / (radius * radius);
    }
}

现在，我想使用 XPosed Hook 已被 MERCURY 覆盖的 surfaceGravity 函数(并且不是下面定义的通用函数)。我怎样才能访问该功能？

我尝试了findAndHookMethod("com.example.planetExample.Planet", lpparam.classLoader, "surfaceGravity", [etc])，但是那个只 Hook 了Planet类定义的一般surfaceGravity ，而不是 MERCURY 定义的。如果我尝试 com.example.planetExample.Planet$MERCURY 或 com.example.planetExample.Planet.MERCURY，我会从 XPosed 收到错误，该函数 找不到 SurfaceGravity。

有没有办法使用 XPosed 来 Hook 这个函数？

Answer 1

MERCURY 是 Planet Enum 的一个字段。由于它有自己的实现，因此将在编译时为其生成一个类，不幸的是，它的名称与字段的名称不匹配(例如，在您的情况下，它可能是 com.test.Planet$1)。

考虑以下示例:

public static void main(String[] args) {

    System.out.println("Mercury radius: " + Planet.MERCURY.surfaceGravity()); // 42
    System.out.println("Planet class: " + Planet.class.getName()); //prints "com.test.Planet"

    try {
        Class<?> planet_cls = Class.forName("com.test.Planet");

        System.out.println(Planet.class); // com.test.Planet
        System.out.println(Planet.MERCURY.getClass()); // com.test.Planet$1
        System.out.println(Planet.VENUS.getClass()); // com.test.Planet

        for(Class c: Planet.class.getDeclaredClasses())
            System.out.println("Name:" + c.getName()); // wont print

        for(Field c: Planet.class.getDeclaredFields())
            System.out.println("Field Name:" + c.getName()); // MERCURY & VENUS :)

        try {
            Field mercury_field = planet_cls.getDeclaredField("MERCURY");

            Object o = mercury_field.get(null);

            System.out.println("Field class name: " + o.getClass()); // com.test.Planet$1

            try {
                Method surfaceGravity = o.getClass().getDeclaredMethod("surfaceGravity");

                System.out.println("Confirm result: " + surfaceGravity.invoke(o)); // 42!

            } catch (NoSuchMethodException e) {
                e.printStackTrace();
            } catch (InvocationTargetException e) {
                e.printStackTrace();
            }

        } catch (NoSuchFieldException e) {
            e.printStackTrace();
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        }
    } catch (ClassNotFoundException e) {
        e.printStackTrace();
    }
}

因此，通过按名称检索字段，您可以获取其类和方法。请注意，在 Xposed 中，您将有另一个 Hook api 来接收该方法，而不是通过名称查找它，只需将示例中的方法传递给它即可。

该代码的输出可以节省您一些时间:

Mercury radius: 42.0
Planet class: com.test.Planet
class com.test.Planet
class com.test.Planet$1
class com.test.Planet
Field Name:MERCURY
Field Name:VENUS
Field Name:mass
Field Name:radius
Field Name:G
Field Name:$VALUES
Field class name: class com.test.Planet$1
Confirm result: 42.0