Xposed Android hook -方法介绍

进入其他应用的进程

创建一个类，继承IXposedHookLoadPackage类，覆写handleLoadPackage方法，xposed的该方法在任何应用启动时都会被调用，故可以进入任何应用程序的进程，但是一般只针对某个特定的应用，例如，只要进入qq的进程：

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XposedBridge;

public class XposedInit implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        if (!loadPackageParam.packageName.contains("com.tencent.mobileqq")) //参数：包名
            return;

        XposedBridge.log("Loaded app: " + loadPackageParam.packageName);
    }

}

ps: XposedBridge.log根Log差不多，Log打印的语句会出现在控制台，而XposedBridge.log的打印会输出到xposed框架的启动程序的日志功能中，要调试的话就要到xposed的日志下查看log输出。 

拦截某个方法

1.拦截com.tencent.mobileqq.app.message.QQMessageFacade类中的a方法，该方法有2个参数，类型分别是ArrayList、boolean。一般拦截用到的回调对象是XC_MethodHook。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a", ArrayList.class, boolean.class, new XC_MethodHook() {
    @Override
    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
        try {
            // 在原先方法执行之后要执行的逻辑代码
        } catch (Throwable t) {
            XposedBridge.log(t);
        }
    }
});

ps: 方法的拦截分执行前拦截（beforeHookedMethod）和执行后拦截（afterHookedMethod），顾名思义，一个是在方法执行前先执行我们自己的代码，一个是在方法执行后再执行我们自己的代码。

2.如果你根本不行让原来的方法执行，那可以直接对方法的执行逻辑进行替换，回调时使用XC_MethodReplacement对象进行处理即可。

findAndHookMethod("com.tencent.mobileqq.app.message.QQMessageFacade", loadPackageParam.classLoader, "a", ArrayList.class, boolean.class, new XC_MethodReplacement() {
    @Override
    protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {
        try {
            // 直接替换原来要执行的逻辑代码
        } catch (Throwable t) {
            XposedBridge.log(t);
        }
    }
});

ps:
    对于回调过来的参数MethodHookParam param一般有以下2种用处：
    param.args[0]：得到被拦截方法的第一个参数，返回值是Object
    param.getResult()：得到被拦截方法的执行结果，返回值是Object

得到所有已经安装的应用程序

findAndHookMethod("android.app.ApplicationPackageManager", loadPackageParam.classLoader, "getInstalledApplications", int.class, new XC_MethodHook() {
    @Override
    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
        @SuppressWarnings("unchecked") 
        List<ApplicationInfo> applicationInfoList = (List<ApplicationInfo>) param.getResult();
    }
});

得到上下文

try {
    Class<?> ContextClass = findClass("android.content.ContextWrapper", loadPackageParam.classLoader);
    findAndHookMethod(ContextClass, "getApplicationContext", new XC_MethodHook() {
        @Override
        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
            super.afterHookedMethod(param);
            if (applicationContext != null)
                return;
            applicationContext = (Context) param.getResult();
            XposedBridge.log("CSDN_LQR-->得到上下文");
        }
    });
} catch (Throwable t) {
    XposedBridge.log("CSDN_LQR-->获取上下文出错");
    XposedBridge.log(t);
}

未完待续。。。
原文链接(点击文字进入)