android hook（Toast BadTokenException案例）

什么是Hook?

hook 技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序先捕捉该消息，钩子函数先得到控制权，这时钩子函数即可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来，变成我们自己执行的代码片段。

Hook的实现?

实现hook我们必须要知道java的反射和动态代理。

Java反射机制详解_贺兰猪的博客-CSDN博 Java动态代理_贺兰猪的博客-CSDN博客 Java反射机制详解_贺兰猪的博客-CSDN博客

案例：Toast WindowManager$BadTokenException

tips：这一小段源码层面我们主要针对于Android7.x。

相信Android朋友们平时开发的时候应该都遇到过token失效。

按照正常的流程，是不会出现这种异常。但是由于在某些情况下， Android 进程某个 UI 线程的某个消息阻塞。导致 TN 的 show 方法 post 出来 0 (显示) 消息位于该消息之后，迟迟没有执行。这时候，NotificationManager 的超时检测结束，删除了 WMS 服务中的 token 记录。也就是如图所示，删除 token 发生在 Android 进程 show 方法之前。这就导致了我们上面的异常。

整个toast显示原理及分析大家可以完整的看下QQ音乐技术团队的分析，（上图来源也是那）[Android] Toast问题深度剖析(一) - 腾讯云开发者社区-腾讯云

用sleep的方式并没有复现出来这个token is valid，但阅读Toast源代码后可以用另一种方式来复现这个BadTokenException：

val mw = getSystemService(WINDOW_SERVICE) as WindowManager
        val tv = TextView(this)
        tv.layoutParams = WindowManager.LayoutParams(1, 1)
        tv.text = "模拟toast悬浮窗"
        val params = WindowManager.LayoutParams()
        params.type = WindowManager.LayoutParams.TYPE_TOAST
        mw.addView(tv, params)
        Toast.makeText(this, "xxxx", Toast.LENGTH_SHORT).show()

因为type==TYPE_TOAST的类型的toast不能重复添加，所以这样也会报一个BadTokenException，接下来我们就要通过这个demo，用hook的解决方案来解决这个异常。

阅读源码我们发现，在Android 7.0 Toast.java handleShow方法：

和在Android 8.0 Toast.java上：

对比发现在Android 8.0中，在WindowManager进行addView的时候8.0进行了一层try catch保护，而在7.0上并没有。那么我们就可以参考8.0的方法，直接catch住这个异常。

寻找hook点

尽量hook静态变量和单例对象

尽量hook public的对象和方法

查看调用链，mHandler中发了一个消息，在handlerMessage中处理这个toast显示的消息后调用handlerShow，mHandler是TN类中的变量，Toast 里面有一个变量mTN（TN类）。所以就很简单了，我们hook点就定位这个mTN，然后反射替换TN的内部成员变量mHandler，对handleMessage方法添加try-catch做到保护即可。

public class HookToastUtil {
    private static Field sField_N;
    private static Field sField_TN_Handler;
    private static Toast mToast;


    private HookToastUtil() {

    }

    public static void show(Context context, CharSequence message, int duration) {
        if (mToast == null) {
            mToast = Toast.makeText(context.getApplicationContext(), message, duration);
            hook(mToast);
        } else {
            mToast.setDuration(duration);
            mToast.setText(message);

            mToast.show();
        }
    }

    public static void show(Context context, @StringRes int resId, int duration) {
        if (mToast == null) {
            mToast = Toast.makeText(context.getApplicationContext(), resId, duration);
            hook(mToast);
        } else {
            mToast.setDuration(duration);
            mToast.setText(context.getString(resId));
        }
        mToast.show();
    }

    private static void hook(Toast toast) {
        if (Build.VERSION.SDK_INT != Build.VERSION_CODES.N_MR1) {
            return;
        }

        try {
            Class<?> cls = Class.forName("android.widget.Toast");
            sField_N = cls.getDeclaredField("mTN");
            sField_N.setAccessible(true);
            sField_TN_Handler = sField_N.getType().getDeclaredField("mHandler");
            sField_TN_Handler.setAccessible(true);
            Object tn = sField_N.get(toast);
            Handler handler = (Handler) sField_TN_Handler.get(tn);

            sField_TN_Handler.set(tn, new ReplaceHandler(handler));
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    private static class ReplaceHandler extends Handler {
        private Handler tnHandler;

        public ReplaceHandler(Handler handler) {
            this.tnHandler = handler;
        }

        @Override
        public void handleMessage(Message msg) {
            try{
                tnHandler.handleMessage(msg);
            }catch (Exception e){
                e.printStackTrace();
            }
        }
    }
}

调用HookToastUtil.show(this,"111",1000) 替换之前的Toast.makeText就不会报错了