启动:
objection -g com.android.settings explore
//查看环境
env
//列举so文件
memory list modules
//列举so文件导出方法
memory list exports libA3AEECD8.so
//将结果写入文件中
memory list exports libA3AEECD8.so --json /root/test.json
//查找可以hook的类
android hooking list classes
//查找带关键词的类
android hooking search classes display
//查看对应类有哪些方法
android hooking list class_methods com.android.settings.DisplaySettings
//生产hook类的代码
android hooking generate simple d.d.a.g.c
//hook 类的所以方法
android hooking watch class d.d.a.g.c
// 帮助类
help android hooking watch class
原文:https://www.cnblogs.com/Snark/p/12347364.html