Question

搭建好了环境，下面就直接操作了。首先来看看如何 Hook Java 层功能。

第一步：导入 jar 包

在 Eclipse 中新建一个 Android 工程，将下载好的框架的 jar 包拷贝到工程的 libs 目录下即可，如图 19-1 所示。

图 19-1　导入 jar 包

第二步：编写 Hook 入口类

具体 API 不多介绍了，就那么几个，没必要详细讲。下面代码对系统的 imei 进行 Hook 操作了：

下面代码是对系统的颜色值进行了 Hook：

第三步：配置 XML 信息

在 AndroidManifest.xml 中需要配置两个地方：一个是使用权限，一个是声明 hook 的入口类。

第四步：安装运行

代码编写完成之后，直接运行安装即可，前提是需要正确安装 Cydia Substrate 框架程序，安装成功界面如图 19-2 所示。

安装 Hook 项目时会出现提示，如图 19-3 所示。

点击按钮，进入框架界面，点击重启即可。然后查看系统界面颜色以及返回的 imei 值，如图 19-4 所示。

图 19-2　安装成功

图 19-3　提示安装 Hook 项目

图 19-4　框架界面

查看颜色的确变成粉色了，再看看 imei 值的修改：

imei 值也 Hook 成功了。到这里就用 Cydia Substrate 框架 Hook 了 Java 层功能。之前提到的 Xposed 框架也是可以做到这些功能的。