Xposed 实现给Hook的APP添加权限Permission
因为Xposed的资料都比较老了,所以只有找到android低版本的权限添加。今天研究了一会,把hook app 的动态权限添加了。
直接说方法
Xpose模块:
添加权限需要activity对象,所以首先获取activity。直接拿到onCreate里的this对象就是activity对象了
findAndHookMethod("com.example.hoyn.example.MainActivity", lpparam.classLoader, "onCreate", Bundle.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
super.afterHookedMethod(param);
activity = (Activity) param.thisObject;
XposedBridge.log(activity.getPackageName());
}
});
接着实现权限获取,我的权限获取是在一个按钮事件中
//由于OnClickListener是内部类,在hook的时候应是$+数字,具体是数字几可以在反编译后的smali文件里面看到,我这个项目就一个内部类所以是$1
findAndHookMethod("com.example.hoyn.example.MainActivity$1", lpparam.classLoader, "onClick", View.class, new XC_MethodHook() {
@Override
protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
super.beforeHookedMethod(param);
XposedBridge.log("点击了之前");
//获取按钮对象
v = (View) param.args[0];
//获取权限
requestPermission(activity);
}
});
//请求权限
private void requestPermission(Activity activity) {
//需要的权限
String permission = Manifest.permission.WRITE_EXTERNAL_STORAGE;
//检测是否没有该权限
if (ContextCompat.checkSelfPermission(activity,permission)!= PackageManager.PERMISSION_GRANTED) {
// 没有该权限则请求权限,请求码 100
ActivityCompat.requestPermissions(activity,new String[]{permission},100);
}
}
主要的逻辑和平时动态添加权限是一样的,只不过需要先拿到activity对象是关键
请求回调的处理
private void onRequestPermissionsResult(XC_MethodHook.MethodHookParam param) {
int requestCode = (int) param.args[0];
XposedBridge.log(requestCode+"");//100
//如果不加判断,Xpose会Hook所有onRequestPermissionsResult,造成不好的影响
if(requestCode ==100){
String[] permissions = (String[]) param.args[1];
for (String permission:permissions) {
XposedBridge.log(permission); //android.permission.WRITE_EXTERNAL_STORAGE
}
int[] grantResults = (int[]) param.args[2];
for (int grantResult:grantResults) {
//拒绝-1, 允许0
XposedBridge.log(grantResult+"");
if(grantResult==-1){
//如果不同意请求退出页面
activity.finish();
Toast.makeText(activity,"没有权限",Toast.LENGTH_SHORT).show();
XposedBridge.log("退出了页面");
}else{
//由于是异步的,所以之前的点击事件没有起作用,要同意之后才能起作用,所以在这里再重新调用它的点击事件
//因为R.id.xx是xpose模块的ID,不是原HOOK的app的id,所以无法用activity.findViewById去找到按钮。
//由于在之前hook了它的click方法,而click方法第一个参数就是view,所以能直接拿到
v.callOnClick();
}
}
}
}
需要Hook的APP:
findViewById(R.id.btn).setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View view) {
requestPermissionsSuccess();
}
});
public void requestPermissionsSuccess() {
String sdcard_path = Environment.getExternalStorageDirectory().getAbsolutePath();
writeFileData(sdcard_path + File.separator+"x86"+ File.separator+"asddd.txt","你好");
}
如果没有sd卡写入权限是无法将文件写入的。
Example源码
Github Example