可以看到：

点赞 id：com.tencent.mm:id/cvj

评论id：com.tencent.mm:id/cvm

在trace文件中全文搜索show

0x74609b50com.tencent.mm.ui.base.MMPullDownViewonShowPress(Landroid/view/MotionEvent;)VSourceFile

0x7467b828com.tencent.mm.plugin.sns.ui.SnsCommentShowAbLayout<init>(Landroid/content/Context;)VSourceFile

0x7467b8d0com.tencent.mm.plugin.sns.ui.SnsCommentShowAbLayoutbuildDrawingCache(Z)VSourceFile

trace中查找onClick

0x746947e8com.tencent.mm.plugin.sns.ui.av$4onClick(Landroid/view/View;)VSourceFile

发现在av$4的OnClick

在com.tencent.mm.plugin.sns.ui.av中找到onClick和showCommentBtn

看看com.tencent.mm.plugin.sns.lucky.ui.a.e(this.qPw.fsU, cVar.qUe.uS(0));到底做了什么

第一次猜想

继续smali调试确认是否正确

samli单步调试发现不是嗲用那个而是调用 ((u) this.qPw.fsU).cB(view);

其中：设置点赞与评论的事件绑定是（两个参数都是View）

this.qHp = (LinearLayout) view2.findViewById(f.pIx);

this.qHp.setOnClickListener(this.qhj.qgD.qVi);====接口实现qhj就是传递进来的第一个参数

this.qHp.setOnTouchListener(this.qhj.qBi);

this.qHq = (LinearLayout) view2.findViewById(f.pIP);

this.qHq.setOnClickListener(this.qhj.qgD.qVj);

this.qHq.setOnTouchListener(this.qhj.qBi);

好了现在知道在哪里了，我对runnable中的run关键代码进行hook

/**

* 添加朋友圈点赞按钮

* @param lpparam

*/

public static void hook_sns_like(final XC_LoadPackage.LoadPackageParam lpparam) {

String WECHAT_UI_SNS_ITEM_LIKE_CLASSE ="com.tencent.mm.plugin.sns.ui.bh";

String WECHAT_UI_SNS_ITEM_LIKE_METHOD ="c";

Log.i(TAG,"点赞的Runnalbe外包类："+ WECHAT_UI_SNS_ITEM_LIKE_CLASSE+"方法:"+WECHAT_UI_SNS_ITEM_LIKE_METHOD);

XposedHelpers.findAndHookMethod(WECHAT_UI_SNS_ITEM_LIKE_CLASSE, lpparam.classLoader,

WECHAT_UI_SNS_ITEM_LIKE_METHOD, View.class, View.class, new XC_MethodHook() {

@Override

protected void afterHookedMethod(MethodHookParam param) throws Throwable {

super.afterHookedMethod(param);

View view = (View) param.args[0];

final LinearLayout ll = (LinearLayout) param.args[1];

if (ll!=null){

TextView tv=new TextView(ll.getContext());

tv.setText("点赞 ");

tv.setTextColor(Color.rgb(255, 255, 255));

tv.setOnClickListener(new View.OnClickListener() {

@Override

public void onClick(View v) {

Toast.makeText(ll.getContext(),"选择了我的功能",Toast.LENGTH_SHORT).show();

}

});

ll.addView(tv);

}

}

});

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)