PMS Hook

最新推荐文章于 2023-08-14 21:25:28 发布

Achillisjack

最新推荐文章于 2023-08-14 21:25:28 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： ---【DroidPlugin框架分析】文章标签： android DroidPlugin PMS

本文链接：https://blog.youkuaiyun.com/u012439416/article/details/76390368

本文详细探讨了Android中PMS（Package Manager Service）的Hook机制，包括Hook过程解析和具体方法。通过分析ActivityThread和ContextImpl类，指出Hook PMS需要关注ActivityThread的sPackageManager静态变量及Context的ApplicationPackageManager对象。接着，介绍了HookFactory和IPackageManagerHook在PMS Hook中的作用，展示了如何构造并安装Hook，最后简要总结了Hook后的效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1,PMS Hook

和一般服务不同的是,AMS和PMS使用了另外一种Hook方式,虽然Hook的代码结构完全相同。

PMS通过getPackageManager这个方法来获取, ContextImpl类的getPackageManager方法如下,

public PackageManager getPackageManager() {  
    if (mPackageManager != null) {  
        return mPackageManager;  
    }  
  
    IPackageManager pm = ActivityThread.getPackageManager();  
    if (pm != null) {  
        // Doesn't matter if we make more than one instance.  
        return (mPackageManager = new ApplicationPackageManager(this, pm));  
    }  
    return null;  
}

可以看到，

1.真正的PMS的代理对象在ActivityThread类里面。

2.ContextImpl通过ApplicationPackageManager对它还进行了一层包装。

ActivityThread类的getPackageManager方法如下,

public static IPackageManager getPackageManager() {  
    if (sPackageManager != null) {  
        return sPackageManager;  
    }  
    IBinder b = ServiceManager.getService("package");  
    sPackag