IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 移动开发 -> Android 小米手机劫持toast提示,内容被追加应用名称的解决方案 -> 正文阅读

[移动开发]Android 小米手机劫持toast提示,内容被追加应用名称的解决方案

背景:

Android在开发过程中,经常使用toast消息提示。Toast为系统提供工具使用方法:

Toast.make(Context context,String msg,int durcation).show();

目前小米厂家的系统,已对toast底层做了修改,msg=appLabel+":"+msg,这种看似没问题,但是在插件开发中,如果资源出现错乱,Resid出现指向错误,就会导致,applabel显示异常。

分析:

/**
 * Show the view for the specified duration.
 */
public void show() {
    if (mNextView == null) {
        throw new RuntimeException("setView must have been called");
    }

    INotificationManager service = getService();
    String pkg = mContext.getOpPackageName();
    TN tn = mTN;
    tn.mNextView = mNextView;

    try {
        service.enqueueToast(pkg, tn, mDuration);
    } catch (RemoteException e) {
        // Empty
    }
}

Toast的show()方法,调用了INotificationManager,通过通知enqueueToast去提交信息。

mNextView为需要显示的view,如果我们通过hook,获取TN对象,获取到mNextView,把mNextView中的text修改成我们原有的?目前是可以实现的,一种是动态代理INotificationManager,另外就是不通过mNextView去做设置,直接通过Tost设置。

解决方案1:

简单修改Toast,通过设置setext(String msg)

public void setText(CharSequence s) {
    if (mNextView == null) {
        throw new RuntimeException("This Toast was not created with Toast.makeText()");
    }
    TextView tv = mNextView.findViewById(com.android.internal.R.id.message);
    if (tv == null) {
        throw new RuntimeException("This Toast was not created with Toast.makeText()");
    }
    tv.setText(s);
}

Toast toast=Toast.make(getapplication(),null,Toast.LENGTH_SHORT);

toast.setText("你好");

这种方法:

public static Toast makeText(@NonNull Context context, @Nullable Looper looper,
        @NonNull CharSequence text, @Duration int duration) {
    Toast result = new Toast(context, looper);

    LayoutInflater inflate = (LayoutInflater)
            context.getSystemService(Context.LAYOUT_INFLATER_SERVICE);
    View v = inflate.inflate(com.android.internal.R.layout.transient_notification, null);
    TextView tv = (TextView)v.findViewById(com.android.internal.R.id.message);
    tv.setText(text);

    result.mNextView = v;
    result.mDuration = duration;

    return result;
}

还是内部创建一个临时的,然后通过mNextView创建一个视图,这样就绕开了TN这个环节,但是在minu12还是有问题,绕不开。

解决方案2:

既然绕不开,那我们是否通过Hook,动态代理INotificationManager,对enqueueToast进行拦截?

证明是可行的。

INotificationManager是系统类,但是Toast中已定义了,可以通过反射拿到,

?2.2一个对象被使用,就要实例化。INotificationManager实例化,可以通过getService()来获取

Method ServiceMethod = toastClass.getDeclaredMethod("getService", new Class[0]);

获取到这个方法,我们需要进行调用:

//invoke是反射中的方法调用,不懂的,可以先了解反射机制

final Object service = ServiceMethod .invoke(null);

这个时候我们就可以设置创建代理:

Object proxy = Proxy.newProxyInstance(Thread.class.getClassLoader(), new Class[]{INotificationManager}, new InvocationHandler(){};

INotificationManager:是系统类,通过反射获取。

//service这个时候已被初始化了,静态类,设置代理
sServiceField.set(null, proxy);

接下:我们要处理代理获取的类

1. Toast通过TN的mNextView来完成消息的通过,所以先获取内部类

//内部类反射
Class<?> tnClass = Class.forName(Toast.class.getName() + "$TN");
// 获取mNextView的Field
Field mNextViewField = tnClass.getDeclaredField("mNextView");

// 获取mNextView实例,查看元布局

LinearLayout mNextView = (LinearLayout) mNextViewField.get(item);
//获取布局下的子view,获取text的,这样就完成text的过滤和重新赋值
TextView childView = (TextView) mNextView.getChildAt(0);
CharSequence text = childView.getText();

//动态代理:

    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
?????????????//enqueueToast的是service发送通知消息的,通过这个方法来获取TN View
        if (method.getName().equals("enqueueToast")) {
            modifyMethod(args[1], context);
        }


        return method.invoke(service, args);
    }
});

//返回当前service的代理
return sServiceField.set(null, proxy);

//**************************************************************************

完整代码如下:

public class ToastInvokenManager {

    public void init(final Context context) {
        Class<Toast> toastClass = Toast.class;
        try {

            Field sServiceField = toastClass.getDeclaredField("sService");

            sServiceField.setAccessible(true);

            Class INotificationManager = Class.forName("android.app.INotificationManager");

            Method getServiceMethod = toastClass.getDeclaredMethod("getService", new Class[0]);
            getServiceMethod.setAccessible(true);
            final Object service = getServiceMethod.invoke(null);
            Object proxy = Proxy.newProxyInstance(Thread.class.getClassLoader(), new Class[]{INotificationManager}, new InvocationHandler() {
                @Override
                public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {

                    if (method.getName().equals("enqueueToast")) {
                        modifyMethod(args[1], context);
                    }


                    return method.invoke(service, args);
                }
            });

            sServiceField.set(null, proxy);
        } catch (Exception e) {

        }


    }

    private void modifyMethod(Object item, Context context) {
        if (item == null)
            return;
        // 获取TN的class

        try {
            //内部类反射
            Class<?> tnClass = Class.forName(Toast.class.getName() + "$TN");
            // 获取mNextView的Field
            Field mNextViewField = tnClass.getDeclaredField("mNextView");
            mNextViewField.setAccessible(true);


            // 获取mNextView实例,查看元布局

            LinearLayout mNextView = (LinearLayout) mNextViewField.get(item);

            // 获取textview

            if (mNextView != null && mNextView.getChildCount() > 0) {
                TextView childView = (TextView) mNextView.getChildAt(0);
                CharSequence text = childView.getText();
                if (!TextUtils.isEmpty(text)) {
                    String appName = getAppLabel(context);
                    if (!TextUtils.isEmpty(appName) &&          text.toString().startsWith(appName)) {
                        int count = appName.length() + 1;
                        String val = text.toString().substring(count, text.length());
                        childView.setText(val);
                        childView.invalidate();
                    }

                }


            }

        } catch (Exception e) {
              Log.d("e=" + e.getMessage());

        }


    }

    private String getAppLabel(Context context) {
        PackageManager manager = context.getPackageManager();
        try {
            ApplicationInfo pkinfo = manager.getApplicationInfo(context.getPackageName(), 0);
            if (pkinfo != null) {
                return context.getResources().getString(pkinfo.labelRes) + "";
            }


        } catch (Exception e) {

        }

        return null;
    }
}

//***********************************************************************

在Application 初始化即可。

资源下载地址

 

  移动开发 最新文章
Vue3装载axios和element-ui
android adb cmd
【xcode】Xcode常用快捷键与技巧
Android开发中的线程池使用
Java 和 Android 的 Base64
Android 测试文字编码格式
微信小程序支付
安卓权限记录
知乎之自动养号
【Android Jetpack】DataStore
上一篇文章      下一篇文章      查看所有文章
加:2022-04-18 17:54:07  更:2022-04-18 17:57:56 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/24 22:07:19-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码