【Android 插件化】Hook 插件化框架 ( 通过反射获取 “宿主“ 应用中的 Element[] dexElements )（二）

// ④ 获取 DexPathList.class
// DexPathList 类中有 private Element[] dexElements 成员变量
// 通过反射获取该成员变量
// 参考 https://www.androidos.net.cn/android/9.0.0_r8/xref/libcore/dalvik/src/main/java/dalvik/system/DexPathList.java
// 获取 DexPathList pathList 成员变量的字节码类型 ( 也可以通过反射获得 )
// 获取的是 DexPathList.class
Class<?> host_dexPathListClass = host_pathListObject.getClass();

// ⑤ 反射获取 DexPathList.class 中的 private Element[] dexElements 成员变量的 Field 字段对象
Field host_dexElementsField = null;
try {
    host_dexElementsField = host_dexPathListClass.getDeclaredField("dexElements");
    // 设置属性的可见性
    host_dexElementsField.setAccessible(true);
} catch (NoSuchFieldException e) {
    e.printStackTrace();
}

// ⑥ 反射获取 DexPathList 对象中的 private Element[] dexElements 成员变量对象
 Object host_dexElementsObject = null;
 try {
     host_dexElementsObject = host_dexElementsField.get(host_pathListObject);
 } catch (IllegalAccessException e) {
     e.printStackTrace();
 }