抱歉，Xposed真的可以为所欲为——1.基础知识储备

最新推荐文章于 2024-06-15 15:10:16 发布
最新推荐文章于 2024-06-15 15:10:16 发布
阅读量10w+ 收藏 260
点赞数 37
分类专栏： Android实战 文章标签： Android Xposed
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/coder_pig/article/details/80031285
版权

抱歉，Xposed真的可以为所欲为——1.基础知识储备

标签：2018

一句话概括本文：

本节简单介绍了什么是Xposed，基本原理，如何创建一个Xposed项目以及Xposed常用的类与方法。

引言：

前面用Python利用itchat库撸了篇：

接着小号貌似因为发送信息太频繁和太快，被封了，限制了不能网页端登录；
又开始折腾AccessibilityService无障碍服务，撸了两篇：

慢慢地越发对这些小玩具感兴趣，毕竟实用性强，好玩。在评论和群里都有人提到
过Xposed，我自己之前也有点了解，Xposed并不是什么新东西了，好几年前
就有了，以前看到搞机(基)的人都觉得很牛逼哄哄，刷系统，root下，改下系统UI，
用各种各样的插件模块改什么什么，屌得不行。(真正屌的是做的那个人而不是用的那个…)

真正开始学的时候，其实Xposed并没有想象中那么复杂，原理和相关的API都很
简单，难的是逆向，怎么去实现你要Hook的功能：反编译，调试输出，堆栈
跟踪，抓包等等，在这个过程中你需要去分析很多很多东西，猜测调试，有时候
折腾几天可能毫无进展，不过也会收获更多，比如你自己开发APP的时候也会
慢慢开始考虑安全相关的东西~

基础就一节，源码分析一节，接着都是实战，另外之前写的Python学习之旅
也不会太监，老规矩，随缘更新～

话不多说，开始本系列的教程吧～

1.Xposed是什么

一个很牛逼的框架，可以在不修改APK的情况下影响程序的运行，比如：
直接把APP的界面改成自己想要的样子，去掉界面里不喜欢的东西，
自动抢红包，消息防撤回，步数修改等等；简直酷得不行，网上有
很多插件作者开发出来的优秀插件，随手打开Xposed Installer下载
就有很多：

插件用起来是挺爽的，不过呢，因为Xposed拥有最高权限，如果不法分子
在插件里植入了恶意代码，比如登录劫持，偷偷采集你的账号密码发送到
他们的手里，如果涉及到了金钱，就很恐怖啦，所以在使用Xposed插件的时候，
尽量选那些开源的，并进行代码review，看是否存在恶意代码，再进行安装体验
(开源不一定就没问题，之前有个抢外卖红包的开源项目在里面加了一段挖矿代码，
令人窒息的操作！)

大概简述下Xposed的原理吧，后面有一节会专门研究源码～

Android基于Linux，第一个启动的进程自然是init进程，该进程会
启动所有Android进程的父进程——Zygote(孵化)进程，该进程的启动配置在
/init.rc脚本中，而Zygote进程对应的执行文件是/system/bin/app_process，
该文件完成类库的加载以及一些函数的调用工作。在Zygote进程创建后，
再fork出SystemServer进程和其他进程。

而Xposed Framework呢，就是用自己实现的app_process替换掉了系统原本
提供的app_process，加载一个额外的jar包，然后入口从原来的：
com.android.internal.osZygoteInit.main()被替换成了：
de.robv.android.xposed.XposedBridge.main()，
然后创建的Zygote进程就变成Hook的Zygote进程了，而后面Fork出来的进程
也是被Hook过的。这个Jar包在：
/data/data/de.rbov.android.xposed.installer/bin/XposedBridge.jar

大概原理就是这样，源码我还没去撸，后面会研究一波，有说错的再回来改。
另外使用Xposed模块是需要Root权限的，怎么Root，安装这个框架，
网上的教程很多，不在本系列研究范围以内！

相关文档：

然后是Xposed Installer，由于Android 5.0以上采用ART，而5.0以下默认采用Dalvik，
所以是有两个版本的Xposed，附上下载链接：
Android 4.0.3-4.4：http://repo.xposed.info/module/de.robv.android.xposed.installer
Android 5.0以上：：https://forum.xda-developers.com/showthread.php?t=3034811

PS：点下面这两个地方即可下载：

2.创建一个Xposed工程

接着演示一波如何创建一个Xposed工程

  • Step 1：新建一个工程，然后修改下AndroidManifest.xml，增加下面的代码：

  • Step 2：build.gradle文件添加库依赖

可能会有的疑问：provided只提供编译支持，不会写到apk里！！！
别手贱改成compile，装上打开后会报错的！

  • Step 3：res/asserts文件夹创建一个xposed_init文件

XposedBridge会从assets 目录中的xposed_init文件中获取入口点，比如我的：

  • Step 4：编写我们的入口点类

在此之前我们先修改下我们的MainActivity.java，修改下TextView显示的文字：

代码很简单，就是设置成”渣渣辉”而已，接着编写我们的Xposed入口类：XposedInit.java

继承了IXposedHookLoadPackage接口，重写了handleLoadPackage方法，
判断了下包名，如果是的，XposedHelpers.findAndHookMethod()，
hook掉onCreate()方法，XC_MethodHook()重写afterHookedMethod，
当onCreate()执行后会回调这个方法，在这里获得TextView对象，
把文字修改成”贪玩难约”，接着运行，安装后需要重启设备。

重启后，打开应用，查看是否生效：

生效了，log也能看到打印出来的日志：

注意事项：

在运行Xposed之前，记得把InstallRun的钩钩去掉哦！

每次运行都需要重启手机哈～
知道怎么创建一个Xposed项目后，接着就到API解释了！

3.Xposed API相关介绍

PS：发现网上没有什么好的Xposed API的文档啊，这里都是翻阅很多的出来的
网页总结，如果英语好的，建议直接阅读源码注释！！！

1.例子里用到的姿势点

  • IXposedHookLoadPackage接口：App被加载的时候调用，用于App应用的Hook
    回调方法是：handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam)

  • XC_LoadPackage.LoadPackageParam：包含与正在加载的应用程序的有关信息。

  • XposedHelpers.findAndHookMethod(要Hook的类，classLoader，方法名，参数，回调对象)
    Hook一个方法的时候使用，回调对象XC_MethodHook()需重写两个方法
    beforeHookedMethod(MethodHookParam param)：方法调用前执行
    afterHookedMethod(MethodHookParam param) 方法调用后执行
    注：可以调用param.setResult()设置方法的返回值！

  • MethodHookParam：包含与调用方法有关的信息

比较关注的是这个thisObject，代表调用该方法的对象实例，如果是静态方法
的话，返回一个Null，比如这里调用onCreate()方法的是MainActivity，获得
的自然是MainActivity实例。

接着是获取成员变量，分为私有与非私有变量，非私有直接调用下述方法
即可获得class

Class c = lpparam.classLoader.loadClass("com.coderpig.cpwechatxposed.MainActivity");
Field field = c.getField("tv");

如果是私有，则需要先设置访问权限(setAccessible)

Class c = lpparam.classLoader.loadClass("com.coderpig.cpwechatxposed.MainActivity");
Field field = c.getDeclaredField("tv");
field.setAccessible(true);

接着调用获得该对象

TextView tv = (TextView) field.get(param.thisObject);
tv.setText("贪玩难约");

3.补充姿势点

  • IXposedHookZygoteInit：在Zygote启动时调用，用于系统服务的Hook
    回调方法initZygote()

  • IXposedHookInitPackageResources：在资源布局初始化时会回被执行(inflate方法)
    回调方法：handleInitPackageResources(XC_InitPackageResources.InitPackageResourcesParam resparam)
    InitPackageResourcesParam包含两个参数，包名和XResource(资源相关)

有了这个XResource对象，就可以拿到布局资源树了，通过重写hookLayout方法，

LayoutInflatedParam，里面这个view就是布局资源树了，你可以拿到遍历，拿到某个
特定控件，然后做一些骚操作。

XposeHelpers提供了一些辅助方法

  • callMethod(Object obj,String methodName, Object… args)：在APP中调用特定方法；
    参数依次是：调用方法的所在类，调用方法名，方法参数
  • findClass(String className,ClassLoader classLoader)：获取class类实例
    参数依次是类名，类加载器
  • findMethodExact：通过反射查找类的成员方法(可setAccessible(true)设置非私有)
  • findConstructorExact：通过反射查找构造函数(同样可设置可访问下性)
  • findAndHookXXX：查找并Hook
  • setXxx：通过反射设置对象数据成员的值

  • setStaticXxx：通过反射设置静态变量的值

  • XposedBridge.log(“日志内容”)：输入日志和写入到/data/xposed/debug.log
    Xposed Installer日志那里可以看到！

  • 内部类：通过$符号链接内部类

  • 只能Hook方法与构造方法，不能Hook接口和抽象方法

4.小结

基础的东西大概就这些，后续觉得有遗漏的回头补，谢谢～

来啊，Py交易啊

想加群一起学习Py的可以加下，智障机器人小Pig

验证通过后会自动发送群聊链接加群链接，点击加入即可
(不要和机器人聊天=-=，就挂着拉人的，有问题到群里讲！)

欢迎各种像我一样的Py初学者，Py大神加入，一起愉快地交流学♂习，van♂转py。

coder-pig
关注
  • 37
    点赞
  • 踩
  • 260
    收藏
    觉得还不错? 一键收藏
  • 12
    评论
专栏目录
小生浅谈xposed，带你全方面的了解xposed
Hacker_by_V的博客
11-17 1156
我相信很多没有进入安卓逆向技术大门的同学们都会问到 xposed是什么，有啥用？ 也是安卓逆向技术的知识点吗？等等，带着一堆疑问，小生今天就给大家细细道来， 让我们全方面的去了解，xposed这个‘东西’。 Xposed是什么？ Xposed是安卓手机上的一种框架，是一个由xda开发的框架，安装之后，可以让很多软件在这个框架里面去运行。Xposed 框架只从开发出来以来，就收到广大安卓玩家们的青睐，隐隐约约有第一‘安卓神器’的名头。 Xposed有什么用处？ Xposed框架相当于一款很特殊的安卓app，
Xposed框架用到 full.xml.gz
10-18
1. **下载Xposed Installer**：首先，你需要从官方或可信源下载Xposed Installer应用。 2. **安装Xposed框架**：通过Xposed Installer引导设备进入恢复模式，然后安装Xposed框架的系统补丁。 3. **加载`full.xml`...
Xposed的一些常用总结
weixin_44236034的博客
11-04 790
通过遍历所有函数，可以去定位参数中是否有我们需要的变量；修饰符 – getModifiers()hook 堆栈 防止堆栈监测。
Android Xposed使用教程
最新发布
mds0517的博客
06-15 340
App内有些类直接hook会失败，因为它是通过动态加载得到的，他们存放在dex文件里通过BaseDexClassLoader加载。百度网盘下载链接：https://pan.baidu.com/s/1SoypVvyoLKTr3EOK8FT3BQ。下载完成之后在将jar文件放在libs目录下。
Xposed框架&Xposed安装器|Xposed for Android 5.0/5.1/6.0|详细安装教程
热门推荐
csdn13034551515的博客
12-14 1万+
Xposed简介: Xposed Installer(xposed框架)是一款可以在不修改APK的情况下影响程序运行（修改系统）的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。 当前，Per APP Setting（为每个应用设置单独的dpi或修改权限）、Cydia、XPrivacy（防止隐私泄露）、对原生Launcher替换图标等应用或功能均基于此框
彻底讲透xposed原理
codehxy的专栏
07-24 1196
本文只讲原理。xposed原理百度文章很多，但没有讲透彻。要想彻底搞懂原理，直接看xposed源码是最有效的。
Xposed的使用
不落航班
12-11 6768
背景阐述 Android是一种基于Linux的自由及开放源代码的操作系统，由Google公司和开放手机联盟领导及开发。由于其开放的特质，吸引了一大批硬件厂商和软件开发者。第三方的统计数据显示，2016年Android占有的市场份额高达76.4%，远远超过其他智能手机厂商。 大量的Android os装机量，在丰富安卓系统使用场景的同时，也催生出了许多安全问题。xposed框架提供了不需要修
xposed框架版 v3.1.1.3243 通用版
12-16
在提供的压缩包文件中，`android.xposed.installer.apk`是Xposed框架的安装程序。安装这个APK后，用户可以通过框架设置界面来管理已安装的模块，或者从Xposed仓库中下载新的模块。安装过程中，用户可能需要开启设备...
0积分 Xposed开发必备 api-82.jar
10-20
1. **Method Hook**：这是最常见的Hook方式，通过替换目标方法的实现，我们可以改变原有方法的行为。Xposed提供`XposedBridge.log()`方法用于调试，帮助开发者查看被Hook的方法何时被调用以及传递的参数。 2. **...
Xposed full.xml.gz
07-25
Xposed框架用到的full.xml.gz，适用于模拟器
VirtualXposed32_0.18.2.apk.zip
06-30
VirtualXposed是一款强大的Android应用，它为用户提供了在不root手机的情况下使用Xposed框架的功能。Xposed框架是Android系统中的一个模块化平台，允许开发者创建和安装各种模块，以实现对系统行为的自定义和扩展。...
Xposed工具XposedBridgeApi-89.jar
01-30
XposedBridgeApi-xxx.jar工具
XPOSED依赖JAR包下载, XposedBridgeApi-82.jar
01-23
内有XposedBridgeApi-82.jar XposedBridgeApi-82-source.jar两个文件 api-82.jar SHA-1:35866b507b360d4789ff389ad7386b6e8bbf6cc4 api-82-source.jar SHA-1:2030f71764b06b2f39fa1a85660690aa834cfd84
XposedBridgeApi所有版本54到89.rar
04-02
XposedBridgeApi所有版本54到89.rar
android studio2021.3.1 最新xposed模块编写指南
scrawman的博客
10-06 8647
最新的xposed框架已经从xposed到Edxposed再到Lsposed，虽然xposed的api依然是通用的82版本，但现在网上大多数的在android studio上配置xposed的教程已经有点落后了，因此写下这篇来记录自己安装的流程。lsposed如何安装可以看我之前的小米root文章。
Xposed初体验
whoyuming的博客
03-29 223
目录Xposed介绍原理Hello World导入依赖xposed模块声明创建hook类创建xposed_init文件功能代码hooktips进阶xposed multidex dexcontext获取参考链接 Xposed 介绍 Xposed是一个适用于Android的框架。基于这个框架开发的模块可以改变系统和app应用的行为，而不需要修改APK。 原理 Android基于Linux，第一...
【Xposed】劫持APP的post请求参数，return自定义数据
weixin_40264447的博客
03-05 2967
1.Xposed是什么？ 在Android系统中，应用程序进程以及系统服务进程SystemServer都是由Zygote进程孵化出来的，而Zygote进程是由Init进程启动的，Zygote进程在启动时会创建一个Dalvik虚拟机实例，每当它孵化一个新的应用程序进程时，都会将这个Dalvik虚拟机实例复制到新的应用程序进程里面去，从而使得每一个应用程序进程都有一个独立的Dalvik虚拟机实例，这也是Xposed选择替换app_process的原因。 2.在AndroidManifest.xml标签下添加配置
xposedinstaller-magisk.apk
12-14
xposedinstaller-magisk.apk 是一种用于安卓系统的应用程序。XposedInstaller 是一个开源框架，允许用户对安卓系统进行深度定制和修改。而Magisk则是一个用于Root安卓设备的工具。 XposedInstaller 提供了一种非常灵活的方式，使用户能够安装模块来修改和增强安卓系统的功能。用户可以通过XposedInstaller来激活各种模块，并通过模块的定制设置来实现自定义的功能修改。这些功能包括更改系统界面、优化系统性能、增加新的特性等。XposedInstaller 不需要修改系统文件，因此，用户可以在不更改系统的情况下，实现对安卓系统的定制。 Magisk 则是一个用于Root安卓设备的工具。Root是指获取对安卓系统的完全控制权限，使用户可以执行更多高级操作的过程。Magisk 提供了一种相对较安全的方式来Root设备，并且保留了对一些应用程序正常工作的兼容性。通过Magisk，用户可以安装和管理Root权限，以及通过安装模块来定制和优化设备的功能。此外，Magisk 还提供了隐藏Root权限的功能，可以在需要时临时隐藏Root状态，以满足某些应用程序的要求。 XposedInstaller 和 Magisk 可以结合使用，以实现更高级的安卓系统定制。用户可以使用Magisk来Root设备，并通过XposedInstaller来安装和激活各种模块来修改系统功能。这种组合提供了用户对安卓系统广泛的自定义能力，并且相对安全，使用户可以更好地控制和个性化自己的设备。
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值