【Xposed模块开发】用Android Studio开发第一个Xposed模块

最近打算学习Xposed模块的开发。

Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务,通过替换/system/bin/app_process程序控制zygote进程,使得app_process在启动过程中会加载XposedBridge.jar这个jar包,从而完成对Zygote进程及其创建的虚拟机的劫持。

具体了解可前往:

Xposed官网

Xposed Github项目


下面演示一下如何创建并编写一个Xposed模块:


首先创建一个工程,添加Xposed依赖,直接在gradle文件的依赖中添加就可以了:

compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'

在AndroidManifest.xml文件中添加如下内容:



<meta-data
            android:name="xposedmodule"
            android:value="true" />
        <meta-data
            android:name="xposeddescription"
            android:value="Module测试" />
        <meta-data
            android:name="xposedminversion"
            android:value="54" />



第一个meta-data标识自己是否为一个Xposed模块


第二个meta-data为Xposed模块的描述信息


第三个meta-data为所支持Xposed框架的最低版本


新建一个Activity,并添加一个按钮,当点击按钮时,调用toastMessage()方法,弹出一个“我未被劫持”的Toast


public class MainActivity extends AppCompatActivity {
    private Button button;

    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.layout_main);

        button = (Button) findViewById(R.id.testButton);

        button.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, toastMessage(), Toast.LENGTH_SHORT).show();
            }
        });
    }

    public String toastMessage() {
        return "我未被劫持";
    }
}


我们的模块所要实现的功能就是劫持toastMessage()方法,并返回"你已被劫持"的字符串。


新建一个类,并实现IXposedHookLoadPackage接口,并实现IXposedHookLoadPackage接口中的handleLoadPackage方法

public class HookToast implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        
    }
}

在handleLoadPackage方法中先筛选到我们本程序的包名,然后用XposedHelpers里的findAndHookMethod方法对MainActivity中的toastMessage方法进行劫持,在其Hook的回调中的beforeHookedMethod或afterHookedMethod方法里进行劫持操作,具体代码如下:

public class HookToast implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {
        if (loadPackageParam.packageName.equals("com.mrglaucus.xposedmoduledemo")) {
            Class clazz = loadPackageParam.classLoader.loadClass("com.mrglaucus.xposedmoduledemo.MainActivity");
            XposedHelpers.findAndHookMethod(clazz, "toastMessage", new XC_MethodHook() {
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);
                }

                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    param.setResult("你已被劫持");
                }
            });
        }
    }
}

现在我们需要告诉Xposed框架模块的主入口类,也就是这里的com.mrglaucus.xposedmoduledemo.HookToast

添加一个assets文件夹:右键点击 app这个module  --> new --> Folder -->Assets Folder,然后确认即可。


在assets中new一个file,文件名为xposed_init,并在其中写上入口类的完整路径



好了,这样模块就编写完成了,其功能是劫持com.glaucus.xposedmoduledemo中的MainActivity中的toastMessage()方法,并返回"你已被劫持".

在运行模块之前要确保手机上已经安装有Xposed框架,没有安装的可以使用这个软件进行安装,支持5.0+,需要ROOT权限,手机有变砖风险,请备份重要资料,部分ROM不支持,如最新版MIUI,三星的ROM等,具体安装方法和过程这里不赘述,大家可自行百度。



下载地址:Xposed安装器-酷市场

安装好Xposed后点击运行(Run)即可,调试运行Xposed插件时请关闭Android Studio的Instan Run功能,否则会报didn't find class的错误。

安装模块后会在Xposed框架的模块列表中显示:


我们先不勾选它,运行程序,点击按钮,可见目前是未被劫持状态


现在勾选,并重启(重启才会生效),在运行程序点击按钮


模块生效,劫持成功。


至此,一个简单的xposed模块就编写完成啦,可以看到Xposed模块的功能是十分强大的,大家可以慢慢去发掘。


评论 7
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值