Java反射机制,动态代理,hook以及在Retrofit源码中的应用

1.反射的基础知识:

Java的反射机制是指在程序的运行状态中,可以构造任意一个类的对象,可以了解任意一个对象所属的类,可以了解任意一个类的成员变量和方法,可以调用任意一个对象的属性和方法。这种动态获取程序信息以及动态调用对象的功能称为Java语言的反射机制。

反射的基本操作:

获取类对象

获取一个类的 Class 对象有多种方法:

1.1.1使用 Class.forName(String className) 方法,需要传入类的全限定名,会返回该类的 Class 对象。

1.1.2使用类名.class,例如 String.class。

1.1.3使用对象.getClass() 方法,返回对象所属的类的 Class 对象。

获取类的属性

1.2使用 Class 类的 getField(String name) 方法可以获取类的指定公有属性;使用 getDeclaredField(String name) 方法可以获取类的指定属性(无论是否公有)。

1.3获取类的方法

使用 Class 类的 getMethod(String name, Class... parameterTypes) 方法可以获取类的指定公有方法;使用 getDeclaredMethod(String name, Class... parameterTypes) 方法可以获取类的指定方法(无论是否公有)。

1.4获取类的构造函数

使用 Class 类的 getConstructor(Class... parameterTypes) 方法可以获取类的指定公有构造函数;使用 getDeclaredConstructor(Class... parameterTypes) 方法可以获取类的指定构造函数(无论是否公有)。

1.5动态调用方法

通过反射可以动态调用类的方法,例如:

Class clazz = Class.forName("com.example.MyClass");

Object obj = clazz.newInstance();

Method method = clazz.getMethod("myMethod", String.class);

method.invoke(obj, "parameter");

上述代码中,我们先获取 MyClass 的 Class 对象,然后创建 MyClass 的一个实例,接着获取 myMethod 方法的 Method 对象,最后使用 invoke 方法调用 myMethod 方法并传入参数。

2.Retrofit源码

讲上图之前你要本身会使用Retrofit,我们知道Retrofit 的接口是统一集成在一个接口文件中的,所以上图中的service参数就是

类似下图的接口类

动态代理主要就是利用Proxy.newProxyInstance方法生成代理类,其必须实现InvocationHandler invoke方法,逻辑是如果接口中的方法,记住是所有方法,这也是和使用接口继承去实现的区别,接口中定义的方法统一操作,是动态代理 接口类的一大特征,如果方法是object的方法就直接invoke传入当前对象和参数,如果不是接着往下走,判断当前平台是java,android,还是linux的,如果是系统默认的方法就invoke系统默认的方法,否则用loadServiceMethod来invoke,然后我们看一下下图的loadServiceMethod方法,最后调用了ServiceMethod.parseAnnotations

然后是HttpServiceMethod.parseAnnotations


经过上图的几次跳转后,下图红色箭头的就是最后的CallAdapter接口承接的对象即来自于 callAdapterFactories

由下图我们找到了是platform.createDefaultCallAdapterFactories产生的

那我们平台是android 就是android24了,CompletableFutureCallAdapterFactory

和 DefaultCallAdapterFactory

然后就是代理的实质代码了call.enqueue

最后会在build里面execute,完成整个流程,代理执行完毕。

提一句,从下图可以看出来Proxy.newProxyInstance动态代理里面的实现用到了反射。

3.关于Hook的我做了一个demo,英文翻译过来是钩子,用一个成语表达就是偷梁换柱。用kotlin实现的,比起java会有点不一样的:

看下图,先说要干什么,hook 一下 view的setOnClicklistener的View.OnclickListener。那怎么做呢,因为OnclickListener是接口,可以用动态代理生成,比继承重写接口方便一些。可能你还会有疑问那我直接用一个View.OnclickListener继承类来set进行不就行了,我要说的是这个测试用例只是为了方便描述,这是这个接口有set ,对外是开放的,你可以按你想的那样弄,假如它是不对外开放的呢,hook是不是就有意义了,好了,开始做吧。

首先我们先看一下view.setOnClickListener方法里面的情况。下图中我们要hook的对象被getListenerInfo()所持有,

那就看看getListenerInfo()返回的对象是

是view的一个属性mListenerInfo

ListenerInfo是View的一个静态内部类,而它的属性mOnClickListener正是我们要找的hook对象了。

那思路就是利用反射来拿到mListenerInfo对象,拿到它的属性mOnClickListener并替换成 我们动态代理生成的接口。需要注意的是args,kotlin是需要加的。查了查好像说是数组展开,没理解,知道的可以评论区评论。

然后我们回过头来看反射机制是 基础,动态代理里面也是用反射来实现的,动态代理对类里面的所有方法统一动态加入操作代码,java使用更多是对接口的,是生成了你想往里面塞的代码,hook把hook对象勾出来,换成自己想塞进去的,是一种手法。

相关推荐
冰帝海岸16 分钟前
01-spring security认证笔记
java·笔记·spring
世间万物皆对象42 分钟前
Spring Boot核心概念:日志管理
java·spring boot·单元测试
没书读了1 小时前
ssm框架-spring-spring声明式事务
java·数据库·spring
小二·1 小时前
java基础面试题笔记(基础篇)
java·笔记·python
开心工作室_kaic2 小时前
ssm161基于web的资源共享平台的共享与开发+jsp(论文+源码)_kaic
java·开发语言·前端
懒洋洋大魔王2 小时前
RocketMQ的使⽤
java·rocketmq·java-rocketmq
武子康2 小时前
Java-06 深入浅出 MyBatis - 一对一模型 SqlMapConfig 与 Mapper 详细讲解测试
java·开发语言·数据仓库·sql·mybatis·springboot·springcloud
转世成为计算机大神2 小时前
易考八股文之Java中的设计模式?
java·开发语言·设计模式
qq_327342733 小时前
Java实现离线身份证号码OCR识别
java·开发语言
阿龟在奔跑4 小时前
引用类型的局部变量线程安全问题分析——以多线程对方法局部变量List类型对象实例的add、remove操作为例
java·jvm·安全·list