Xposed 实现给Hook的APP动态添加权限Permission

Xposed 实现给Hook的APP添加权限Permission

因为Xposed的资料都比较老了，所以只有找到android低版本的权限添加。今天研究了一会，把hook app 的动态权限添加了。

直接说方法

Xpose模块:

添加权限需要activity对象，所以首先获取activity。直接拿到onCreate里的this对象就是activity对象了

          findAndHookMethod("com.example.hoyn.example.MainActivity", lpparam.classLoader, "onCreate", Bundle.class, new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    super.afterHookedMethod(param);
                    activity = (Activity) param.thisObject;
                    XposedBridge.log(activity.getPackageName());
                }
            });

接着实现权限获取，我的权限获取是在一个按钮事件中

            //由于OnClickListener是内部类，在hook的时候应是$+数字，具体是数字几可以在反编译后的smali文件里面看到，我这个项目就一个内部类所以是$1
            findAndHookMethod("com.example.hoyn.example.MainActivity$1", lpparam.classLoader, "onClick", View.class, new XC_MethodHook() {
                @Override
                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);
                    XposedBridge.log("点击了之前");
                    //获取按钮对象
                    v = (View) param.args[0];
                    //获取权限
                    requestPermission(activity);
                }
            });

    //请求权限
    private void requestPermission(Activity activity) {
        //需要的权限
        String permission = Manifest.permission.WRITE_EXTERNAL_STORAGE;
        //检测是否没有该权限
        if (ContextCompat.checkSelfPermission(activity,permission)!= PackageManager.PERMISSION_GRANTED) {
//            没有该权限则请求权限，请求码 100
            ActivityCompat.requestPermissions(activity,new String[]{permission},100);
        }
    }

主要的逻辑和平时动态添加权限是一样的，只不过需要先拿到activity对象是关键

请求回调的处理

private void onRequestPermissionsResult(XC_MethodHook.MethodHookParam param) {
        int requestCode = (int) param.args[0];
        XposedBridge.log(requestCode+"");//100
        //如果不加判断，Xpose会Hook所有onRequestPermissionsResult，造成不好的影响
        if(requestCode ==100){
            String[] permissions = (String[]) param.args[1];
            for (String permission:permissions) {
                XposedBridge.log(permission); //android.permission.WRITE_EXTERNAL_STORAGE
            }
            int[] grantResults = (int[]) param.args[2];
            for (int grantResult:grantResults) {
                //拒绝-1， 允许0
                XposedBridge.log(grantResult+"");
                if(grantResult==-1){
                    //如果不同意请求退出页面
                    activity.finish();
                    Toast.makeText(activity,"没有权限",Toast.LENGTH_SHORT).show();
                    XposedBridge.log("退出了页面");
                }else{
                    //由于是异步的，所以之前的点击事件没有起作用，要同意之后才能起作用，所以在这里再重新调用它的点击事件
                    //因为R.id.xx是xpose模块的ID，不是原HOOK的app的id，所以无法用activity.findViewById去找到按钮。
                    //由于在之前hook了它的click方法，而click方法第一个参数就是view，所以能直接拿到
                    v.callOnClick();
                }
            }
        }
    }

需要Hook的APP：

        findViewById(R.id.btn).setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View view) {
                requestPermissionsSuccess();
            }
        });

    public void requestPermissionsSuccess() {
        String sdcard_path = Environment.getExternalStorageDirectory().getAbsolutePath();
        writeFileData(sdcard_path + File.separator+"x86"+ File.separator+"asddd.txt","你好");
    }

如果没有sd卡写入权限是无法将文件写入的。

Example源码
Github Example