ASM图片监控hook glide

ASM学习思路承接上篇,对照字节码CV asm api确实很舒服,慢慢的也能理解一些字节码,虽然不可能一下完全吃透,但是没关系,边学边搜索。毕竟对于我这种菜鸡来说写代码就是熟能生巧的过程。

撸个经典demo监控图片大小,这里就以Glide为例了。源码分析的文章很多,直接上结论:GlideSingleRequest中,有一个requestListeners,图片加载成功后会遍历这个集合,回调RequestListener.onResourceReady()。那么思路就很简单了,requestListeners在SingleRequest构造方法中赋值,可以在构造方法结束时插入一个自定义的RequestListener做图片监控。

先看源码SingleRequest

  private SingleRequest(
      Context context,
      GlideContext glideContext,
      @NonNull Object requestLock,
      @Nullable Object model,
      Class<R> transcodeClass,
      BaseRequestOptions<?> requestOptions,
      int overrideWidth,
      int overrideHeight,
      Priority priority,
      Target<R> target,
      @Nullable RequestListener<R> targetListener,
      @Nullable List<RequestListener<R>> requestListeners,
      RequestCoordinator requestCoordinator,
      Engine engine,
      TransitionFactory<? super R> animationFactory,
      Executor callbackExecutor) {
    ...
    this.requestListeners = requestListeners;
    ...
    //插入逻辑
  }

老样子,写个工具类GlideUtil

public class GlideUtil {

    public static List addListener(List<RequestListener> requestListeners) {
        requestListeners.add(new RequestListener() {
            @Override
            public boolean onLoadFailed(@Nullable GlideException e, Object model, Target target, boolean isFirstResource) {
                return false;
            }

            @Override
            public boolean onResourceReady(Object resource, Object model, Target target, DataSource dataSource, boolean isFirstResource) {
                Log.d("chenxuan----->", "GlideHook");
                return false;
            }
        });
        return requestListeners;
    }
}

只需在SingleRequest构造方法结尾插入GlideUtil.addListener(requestListeners)

说实话,我还是不熟练手写,先借助插件ASM Bytecode Viewer生成一下吧。写个工具类HookUtil->build->右键class文件使用插件。

public class HookUtil {
    private List<RequestListener> requestListeners;

    private void hook() {
        GlideUtil.addListener(requestListeners);
    }
}
HookUtil.class

先看字节码,精简一下。

  private hook()V
   L0
    ALOAD 0
    GETFIELD com/chenxuan/hook/HookUtil.requestListeners : Ljava/util/List;
    INVOKESTATIC com/chenxuan/hook/GlideUtil.addListener (Ljava/util/List;)Ljava/util/List;
    POP

对应asm api

            methodVisitor.visitVarInsn(ALOAD, 0);
            methodVisitor.visitFieldInsn(GETFIELD, "com/chenxuan/hook/HookUtil", "requestListeners", "Ljava/util/List;");
            methodVisitor.visitMethodInsn(INVOKESTATIC, "com/chenxuan/hook/GlideUtil", "addListener", "(Ljava/util/List;)Ljava/util/List;", false);
            methodVisitor.visitInsn(POP);

话不多说,CV到MethodVisitor。

ImageClassVisitor在visitMethod中判断是否是SingleRequest的构造方法<init>

class ImageClassVisitor(classVisitor: ClassVisitor) : ClassVisitor(Opcodes.ASM9, classVisitor) {
    private var target: String? = null

    override fun visit(
        version: Int,
        access: Int,
        name: String?,
        signature: String?,
        superName: String?,
        interfaces: Array<out String>?
    ) {
        target = name
        super.visit(version, access, name, signature, superName, interfaces)
    }

    override fun visitMethod(
        access: Int,
        name: String?,
        descriptor: String?,
        signature: String?,
        exceptions: Array<out String>?
    ): MethodVisitor {
        val mv = cv.visitMethod(access, name, descriptor, signature, exceptions)
        if (target == "com/bumptech/glide/request/SingleRequest" && name == "<init>" && descriptor != null) {
            return ImageMethodVisitor(mv, access, name, descriptor)
        }
        return mv
    }
}

ImageMethodVisitor在SingleRequest构造方法结束时插入上述字节码。

object ImageMethodVisitor {

    operator fun invoke(
        mv: MethodVisitor,
        access: Int,
        name: String?,
        descriptor: String?,
    ): MethodVisitor {
        return object : AdviceAdapter(Opcodes.ASM9, mv, access, name, descriptor) {

            override fun onMethodExit(opcode: Int) {
                mv.visitVarInsn(ALOAD, 0)
                mv.visitFieldInsn(
                    GETFIELD,
                    "com/bumptech/glide/request/SingleRequest",
                    "requestListeners",
                    "Ljava/util/List;"
                )
                mv.visitMethodInsn(
                    INVOKESTATIC,
                    "com/chenxuan/hook/GlideUtil",
                    "addListener",
                    "(Ljava/util/List;)Ljava/util/List;",
                    false
                )
                mv.visitInsn(POP)
                super.onMethodExit(opcode)
            }
        }
    }
}

跑个测试用例MainActivity

class MainActivity : AppCompatActivity() {
    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        Glide
            .with(this)
            .load("https://pic.3gbizhi.com/2014/0430/20140430043839656.jpg")
            .into(findViewById(R.id.ivAvatar))
    }
}

wtf???报错了,咋肥事啊,之前学习的时候搜索了一番,很多人都这么写,咋就空指针了捏,流下了没有技术的泪水T.T。

NullPointerException

好吧,断点调试一下Gradle 调试Transform代码,确定进入方法是SingleRequest构造方法没错了。那么只有一个可能,requestListeners在构造方法中传过来时就为空了。找到问题了就好办了,加个判空处理,requestListeners为空时,初始化一个数组,然后再addListener。

修改HookUtil

public class HookUtil {
    private List<RequestListener> requestListeners;

    private void hook() {
        if (requestListeners == null) requestListeners = new ArrayList<>();
        GlideUtil.addListener(requestListeners);
    }
}

再看一下插件生成的字节码

  private hook()V
   L0
    ALOAD 0
    GETFIELD com/chenxuan/hook/HookUtil.requestListeners : Ljava/util/List;
    IFNONNULL L1
    ALOAD 0
    NEW java/util/ArrayList
    DUP
    INVOKESPECIAL java/util/ArrayList.<init> ()V
    PUTFIELD com/chenxuan/hook/HookUtil.requestListeners : Ljava/util/List;
   L1

   FRAME SAME
    ALOAD 0
    GETFIELD com/chenxuan/hook/HookUtil.requestListeners : Ljava/util/List;
    INVOKESTATIC com/chenxuan/hook/GlideUtil.addListener (Ljava/util/List;)Ljava/util/List;
    POP

对应asm api

            methodVisitor.visitVarInsn(ALOAD, 0);
            methodVisitor.visitFieldInsn(GETFIELD, "com/chenxuan/hook/HookUtil", "requestListeners", "Ljava/util/List;");
            Label label1 = new Label();
            methodVisitor.visitJumpInsn(IFNONNULL, label1);
            methodVisitor.visitVarInsn(ALOAD, 0);
            methodVisitor.visitTypeInsn(NEW, "java/util/ArrayList");
            methodVisitor.visitInsn(DUP);
            methodVisitor.visitMethodInsn(INVOKESPECIAL, "java/util/ArrayList", "<init>", "()V", false);
            methodVisitor.visitFieldInsn(PUTFIELD, "com/chenxuan/hook/HookUtil", "requestListeners", "Ljava/util/List;");
            methodVisitor.visitLabel(label1);
            methodVisitor.visitFrame(Opcodes.F_SAME, 0, null, 0, null);
            methodVisitor.visitVarInsn(ALOAD, 0);
            methodVisitor.visitFieldInsn(GETFIELD, "com/chenxuan/hook/HookUtil", "requestListeners", "Ljava/util/List;");
            methodVisitor.visitMethodInsn(INVOKESTATIC, "com/chenxuan/hook/GlideUtil", "addListener", "(Ljava/util/List;)Ljava/util/List;", false);
            methodVisitor.visitInsn(POP);

CV到ImageMethodVisitor

object ImageMethodVisitor {

    operator fun invoke(
        mv: MethodVisitor,
        access: Int,
        name: String?,
        descriptor: String?,
    ): MethodVisitor {
        return object : AdviceAdapter(Opcodes.ASM9, mv, access, name, descriptor) {

            override fun onMethodExit(opcode: Int) {
                mv.visitVarInsn(ALOAD, 0)
                mv.visitFieldInsn(
                    GETFIELD,
                    "com/bumptech/glide/request/SingleRequest",
                    "requestListeners",
                    "Ljava/util/List;"
                )
                val label1 = Label()
                mv.visitJumpInsn(IFNONNULL, label1)
                mv.visitVarInsn(ALOAD, 0)
                mv.visitTypeInsn(NEW, "java/util/ArrayList")
                mv.visitInsn(DUP)
                mv.visitMethodInsn(
                    INVOKESPECIAL,
                    "java/util/ArrayList",
                    "<init>",
                    "()V",
                    false
                )
                mv.visitFieldInsn(
                    PUTFIELD,
                    "com/bumptech/glide/request/SingleRequest",
                    "requestListeners",
                    "Ljava/util/List;"
                )
                mv.visitLabel(label1)
                mv.visitFrame(F_SAME, 0, null, 0, null)
                mv.visitVarInsn(ALOAD, 0)
                mv.visitFieldInsn(
                    GETFIELD,
                    "com/bumptech/glide/request/SingleRequest",
                    "requestListeners",
                    "Ljava/util/List;"
                )
                mv.visitMethodInsn(
                    INVOKESTATIC,
                    "com/chenxuan/hook/GlideUtil",
                    "addListener",
                    "(Ljava/util/List;)Ljava/util/List;",
                    false
                )
                mv.visitInsn(POP)
                super.onMethodExit(opcode)
            }
        }
    }
}

保险起见测试用例也设置个requestListeners回调,防止插入if语句错误覆盖用户设置的回调。

override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)

        Glide
            .with(this)
            .load("https://pic.3gbizhi.com/2014/0430/20140430043839656.jpg")
            .listener(object : RequestListener<Drawable> {
                override fun onResourceReady(
                    resource: Drawable?,
                    model: Any?,
                    target: Target<Drawable>?,
                    dataSource: DataSource?,
                    isFirstResource: Boolean
                ): Boolean {
                    Log.d("chenxuan----->", "onResourceReady")
                    return false
                }

                override fun onLoadFailed(
                    e: GlideException?,
                    model: Any?,
                    target: Target<Drawable>?,
                    isFirstResource: Boolean
                ): Boolean {
                    return false
                }

            })
            .into(findViewById(R.id.ivAvatar))
    }

run起来,查看log


log

好起来了,两个回调都走了,插桩成功。接下来在GlideUtil自定义的RequestListener中就可以做图片监控了。

public class GlideUtil {

    public static List addListener(List<RequestListener> requestListeners) {
        requestListeners.add(new RequestListener() {
            @Override
            public boolean onLoadFailed(@Nullable GlideException e, Object model, Target target, boolean isFirstResource) {
                return false;
            }

            @Override
            public boolean onResourceReady(Object resource, Object model, Target target, DataSource dataSource, boolean isFirstResource) {
                if (resource instanceof BitmapDrawable) {
                    ((BitmapDrawable) resource).getBitmap();
                }
                return false;
            }
        });
        return requestListeners;
    }
}

彷佛又学到了一些,仿佛又还是很菜=。=感觉还是得抽时间系统的学习下字节码,心中有底才能稳如泰山啊。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 197,273评论 5 462
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 82,905评论 2 374
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 144,281评论 0 325
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,817评论 1 267
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,690评论 5 358
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,491评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,886评论 3 388
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,513评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,810评论 1 293
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,839评论 2 314
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,642评论 1 328
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,455评论 3 316
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,901评论 3 300
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,091评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,381评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,895评论 2 343
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,104评论 2 338

推荐阅读更多精彩内容