365bet体育|www.635288com-365体育手机在线

热门关键词: 365bet体育,www.635288com,365体育手机在线

5分钟发布一个Xposed Module

2020-03-17 作者:365bet体育   |   浏览(111)

本文from :

在此之前建议通过这几篇文章简单的了解下Android简要的知识: ART、Dalvik、Android GC、ActivityManagerService。

常用方法

通常我们去修改其他应用的行为,要通过反编译,然后重新编译、重新签名才行。

Xposed做法

Xposed是通过hook方法的方式来实现,由于Xposed修改了系统在启动时加载的Zygote进程相关的逻辑以及加载的资源(并且所有应用的启动都是从Zygote进程中拷贝出来的),因此几乎可以架空一切安全,做所有事情,包括修改系统行为。

hook的大概原理

hook方法是XposedBridge中的一个私有native方法hookMethodNative改变被hook方法的类型为native并且link方法实现到它自己的native方法中,并且对调用者透明,该native方法调用XposedBridge中的handleHookedMethod方法,将参数,this引用等传进来,之后在回调回去,这样我们就可以在任意方法执行前后做任何的事情了(当然xposed框架还支持替换各类资源)。

2.1. 创建空Android项目

首先创建一个空的Android项目

本文案例使用:

  • compileSdkVersion: 25
  • buildToolsVersion: 25.0.2
  • minSdkVersion: 9
  • targetSdkVersion: 25

2.2. 申明为Xposed module项目

在AndroidManifest中通过meta-data申明:

  • xposeddescription: 该模块的简要描述
  • xposedminversion: 最低依赖的xposed版本(这里主要看你要使用的xposed的功能在该版本之下是否已经支持)
<application android:label="WechatHunt"> <meta-data android:name="xposedmodule" android:value="true" /> <meta-data android:name="xposeddescription" android:value="The hunter for wechat" /> <meta-data android:name="xposedminversion" android:value="30" /></application>

2.3. 引入依赖

由于这些依赖库在安装了Xposed框架手机的Zygote进程上默认就已经有加载了,所以我们这边只需要保证当前写代码时候找得到依赖,并不需要打入apk包中,因此使用provided关键字即可,还有一个是为了我们在code中看得到Java-Doc,因此两个都引接口:

  • 这里的[latest version]替换为目前最新版本,如这边文章编写的时候最新版本是82
provided 'de.robv.android.xposed:api:[latest version]'provided 'de.robv.android.xposed:api:[latest version]:sources'

2.4. CODING

  • 实现IXposedHookLoadPackage来在应用被加载的时候生效hook方法。
  • 实现好之后,创建assets目录,默认情况下是在app/src/main/assets
  • 在assets目录中创建xposed_init文件
  • 在xposed_init中申明加载器,如cn.dreamtobe.xposed.wechathunt.WechatHunt

下载微信,解压缩,反编译,搜索关键字:

  • 反编译工具,可以参看Android开发周边中的快速反编译

图片 1图片 2

找到混淆后的类名后,进行编写

// 找到需要hook的类final Class<?> pluginHelper = findClass("com.tencent.mm.ay.c", lpparam.classLoader);// 以及需要hook的方法FZfindAndHookMethod(pluginHelper, "FZ", String.class, new XC_MethodHook() { // 对方法执行后进行hook @Override protected void afterHookedMethod(MethodHookParam param) throws Throwable { super.afterHookedMethod; final String plugin =  param.args[0]; if (plugin.equals { // 将返回值修改为false param.setResult; } }});
  • 创建xda developers帐号
  • 在Xposed Module repo中使用xda帐号登录
  • 惦记Upload new module进行上传即可

当然如果是混淆的话,即可要keep加载器,因为是在assets中申明的,如这个案例中:

-keep class cn.dreamtobe.xposed.wechathunt.WechatHunt{*;}-keepnames class cn.dreamtobe.xposed.wechathunt.WechatHunt

本文由365bet体育发布于365bet体育,转载请注明出处:5分钟发布一个Xposed Module

关键词: bt365体育在线 Xposed Module