目录

Java反射机制,动态代理,hook以及在Retrofit源码中的应用

1.反射的基础知识:

Java的反射机制是指在程序的运行状态中,可以构造任意一个类的对象,可以了解任意一个对象所属的类,可以了解任意一个类的成员变量和方法,可以调用任意一个对象的属性和方法。这种动态获取程序信息以及动态调用对象的功能称为Java语言的反射机制。

反射的基本操作:

获取类对象

获取一个类的 Class 对象有多种方法:

1.1.1使用 Class.forName(String className) 方法,需要传入类的全限定名,会返回该类的 Class 对象。

1.1.2使用类名.class,例如 String.class。

1.1.3使用对象.getClass() 方法,返回对象所属的类的 Class 对象。

获取类的属性

1.2使用 Class 类的 getField(String name) 方法可以获取类的指定公有属性;使用 getDeclaredField(String name) 方法可以获取类的指定属性(无论是否公有)。

1.3获取类的方法

使用 Class 类的 getMethod(String name, Class... parameterTypes) 方法可以获取类的指定公有方法;使用 getDeclaredMethod(String name, Class... parameterTypes) 方法可以获取类的指定方法(无论是否公有)。

1.4获取类的构造函数

使用 Class 类的 getConstructor(Class... parameterTypes) 方法可以获取类的指定公有构造函数;使用 getDeclaredConstructor(Class... parameterTypes) 方法可以获取类的指定构造函数(无论是否公有)。

1.5动态调用方法

通过反射可以动态调用类的方法,例如:

Class clazz = Class.forName("com.example.MyClass");

Object obj = clazz.newInstance();

Method method = clazz.getMethod("myMethod", String.class);

method.invoke(obj, "parameter");

上述代码中,我们先获取 MyClass 的 Class 对象,然后创建 MyClass 的一个实例,接着获取 myMethod 方法的 Method 对象,最后使用 invoke 方法调用 myMethod 方法并传入参数。

2.Retrofit源码

讲上图之前你要本身会使用Retrofit,我们知道Retrofit 的接口是统一集成在一个接口文件中的,所以上图中的service参数就是

类似下图的接口类

动态代理主要就是利用Proxy.newProxyInstance方法生成代理类,其必须实现InvocationHandler invoke方法,逻辑是如果接口中的方法,记住是所有方法,这也是和使用接口继承去实现的区别,接口中定义的方法统一操作,是动态代理 接口类的一大特征,如果方法是object的方法就直接invoke传入当前对象和参数,如果不是接着往下走,判断当前平台是java,android,还是linux的,如果是系统默认的方法就invoke系统默认的方法,否则用loadServiceMethod来invoke,然后我们看一下下图的loadServiceMethod方法,最后调用了ServiceMethod.parseAnnotations

然后是HttpServiceMethod.parseAnnotations


经过上图的几次跳转后,下图红色箭头的就是最后的CallAdapter接口承接的对象即来自于 callAdapterFactories

由下图我们找到了是platform.createDefaultCallAdapterFactories产生的

那我们平台是android 就是android24了,CompletableFutureCallAdapterFactory

和 DefaultCallAdapterFactory

然后就是代理的实质代码了call.enqueue

最后会在build里面execute,完成整个流程,代理执行完毕。

提一句,从下图可以看出来Proxy.newProxyInstance动态代理里面的实现用到了反射。

3.关于Hook的我做了一个demo,英文翻译过来是钩子,用一个成语表达就是偷梁换柱。用kotlin实现的,比起java会有点不一样的:

看下图,先说要干什么,hook 一下 view的setOnClicklistener的View.OnclickListener。那怎么做呢,因为OnclickListener是接口,可以用动态代理生成,比继承重写接口方便一些。可能你还会有疑问那我直接用一个View.OnclickListener继承类来set进行不就行了,我要说的是这个测试用例只是为了方便描述,这是这个接口有set ,对外是开放的,你可以按你想的那样弄,假如它是不对外开放的呢,hook是不是就有意义了,好了,开始做吧。

首先我们先看一下view.setOnClickListener方法里面的情况。下图中我们要hook的对象被getListenerInfo()所持有,

那就看看getListenerInfo()返回的对象是

是view的一个属性mListenerInfo

ListenerInfo是View的一个静态内部类,而它的属性mOnClickListener正是我们要找的hook对象了。

那思路就是利用反射来拿到mListenerInfo对象,拿到它的属性mOnClickListener并替换成 我们动态代理生成的接口。需要注意的是args,kotlin是需要加的。查了查好像说是数组展开,没理解,知道的可以评论区评论。

然后我们回过头来看反射机制是 基础,动态代理里面也是用反射来实现的,动态代理对类里面的所有方法统一动态加入操作代码,java使用更多是对接口的,是生成了你想往里面塞的代码,hook把hook对象勾出来,换成自己想塞进去的,是一种手法。

本文是转载文章,点击查看原文
如有侵权,请联系 xyy@jishuzhan.net 删除
相关推荐
战族狼魂1 小时前
CSGO 皮肤交易平台后端 (Spring Boot) 代码结构与示例
java·spring boot·后端
xyliiiiiL2 小时前
ZGC初步了解
java·jvm·算法
杉之2 小时前
常见前端GET请求以及对应的Spring后端接收接口写法
java·前端·后端·spring·vue
hycccccch3 小时前
Canal+RabbitMQ实现MySQL数据增量同步
java·数据库·后端·rabbitmq
天天向上杰4 小时前
面基JavaEE银行金融业务逻辑层处理金融数据类型BigDecimal
java·bigdecimal
请来次降维打击!!!4 小时前
优选算法系列(5.位运算)
java·前端·c++·算法
用键盘当武器的秋刀鱼4 小时前
springBoot统一响应类型3.5.1版本
java·spring boot·后端
嘤国大力士5 小时前
C++11&QT复习 (七)
java·c++·qt
松树戈5 小时前
Java常用异步方式总结
java·开发语言
weisian1515 小时前
Java常用工具算法-3--加密算法2--非对称加密算法(RSA常用,ECC,DSA)
java·开发语言·算法