1

假设我有一个这样定义的枚举类（改编自java 文档）

package com.example.planetExample;

public enum Planet {
    MERCURY (3.303e+23, 2.4397e6){
        public double surfaceGravity() {
            return 42;
        }
    },
    VENUS   (4.869e+24, 6.0518e6);

    private final double mass;   // in kilograms
    private final double radius; // in meters
    Planet(double mass, double radius) {
        this.mass = mass;
        this.radius = radius;
    }

    // universal gravitational constant  (m3 kg-1 s-2)
    public static final double G = 6.67300E-11;

    double surfaceGravity() {
        return G * mass / (radius * radius);
    }
}

现在，我想使用 XPosed 挂钩surfaceGravity已被 MERCURY 覆盖的函数（而不是下面定义的通用函数）。我怎样才能访问该功能？

我试过findAndHookMethod("com.example.planetExample.Planet", lpparam.classLoader, "surfaceGravity", [etc])了，但是那个只挂钩了 Planet 类定义的一般表面重力，而不是 MERCURY 定义的那个。如果我尝试com.example.planetExample.Planet$MERCURY或com.example.planetExample.Planet.MERCURY，我会收到来自 XPosed 的错误，即找不到该函数surfaceGravity。

有没有办法使用 XPosed 来挂钩这个函数？

4

1 回答 1

1

MERCURY 是 Planet Enum 的一个字段。由于它有自己的实现，因此将在编译时为其生成一个类，不幸的是，它的名称与字段的名称不匹配（例如，在您的情况下，它可能是 com.test.Planet$1）。

考虑以下示例：

public static void main(String[] args) {

    System.out.println("Mercury radius: " + Planet.MERCURY.surfaceGravity()); // 42
    System.out.println("Planet class: " + Planet.class.getName()); //prints "com.test.Planet"

    try {
        Class<?> planet_cls = Class.forName("com.test.Planet");

        System.out.println(Planet.class); // com.test.Planet
        System.out.println(Planet.MERCURY.getClass()); // com.test.Planet$1
        System.out.println(Planet.VENUS.getClass()); // com.test.Planet

        for(Class c: Planet.class.getDeclaredClasses())
            System.out.println("Name:" + c.getName()); // wont print

        for(Field c: Planet.class.getDeclaredFields())
            System.out.println("Field Name:" + c.getName()); // MERCURY & VENUS :)

        try {
            Field mercury_field = planet_cls.getDeclaredField("MERCURY");

            Object o = mercury_field.get(null);

            System.out.println("Field class name: " + o.getClass()); // com.test.Planet$1

            try {
                Method surfaceGravity = o.getClass().getDeclaredMethod("surfaceGravity");

                System.out.println("Confirm result: " + surfaceGravity.invoke(o)); // 42!

            } catch (NoSuchMethodException e) {
                e.printStackTrace();
            } catch (InvocationTargetException e) {
                e.printStackTrace();
            }

        } catch (NoSuchFieldException e) {
            e.printStackTrace();
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        }
    } catch (ClassNotFoundException e) {
        e.printStackTrace();
    }
}

因此，通过按名称检索字段，您可以获得其类和方法。请注意，在 Xposed 中，您将有另一个 hooking api 接收方法而不是按名称查找它，只需将示例中的方法传递给它。

该代码的输出可以为您节省一些时间：

Mercury radius: 42.0
Planet class: com.test.Planet
class com.test.Planet
class com.test.Planet$1
class com.test.Planet
Field Name:MERCURY
Field Name:VENUS
Field Name:mass
Field Name:radius
Field Name:G
Field Name:$VALUES
Field class name: class com.test.Planet$1
Confirm result: 42.0
于 2017-02-08T14:59:24.003 回答