Android 集成Xposed框架

前言

Xposed（框架）

Xposed框架(Xposed Framework)是一套开源的、在Android高权限模式下运行的系统框架服务，可以在不修改APK文件的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块或插件。

XopsedInstall

是管理和安装Xposed框架及Xposed模块或者插件的应用工具（apk）；

注意：要区分Xposed和XposedInstall的概念；

Xposed及XposedInstall

https://github.com/rovo89

XposedInstall下载

https://repo.xposed.info/module/de.robv.android.xposed.installer

https://dl-xda.xposed.info/modules/de.robv.android.xposed.installer_v33_36570c.apk

Xposed的jar包

https://bintray.com/rovo89/de.robv.android.xposed/api

Xposed运行环境

手机必须ROOT，这也是Xposed的比较遗憾的地方；我使用的是逍遥模拟器，这样就解决了没有root手机的问题；

 

应用场景

可以通过集成了Xposed框架的App(模块或者说插件)来Hook其他APP，Hook能够将自己的代码“融入”被勾住（Hook）的进程中，成为目标进程的一部分；在Andorid沙箱机制下，Hook是我们能通过一个程序改变其他程序某些行为得以实现；

新建一个被Hook的APP

1,为了简单明了此APP只有一个主页面，里面有一个TextView显示Hook前后的不同；

此APP包名：com.ang.target

public class MainActivity extends AppCompatActivity {
    private TextView tv_hello;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        tv_hello = findViewById(R.id.tv_hello);
    }
}

layout布局文件：

<?xml version="1.0" encoding="utf-8"?>
<androidx.constraintlayout.widget.ConstraintLayout xmlns:android="http://schemas.android.com/apk/res/android"
xmlns:app="http://schemas.android.com/apk/res-auto"
xmlns:tools="http://schemas.android.com/tools"
android:layout_width="match_parent"
android:layout_height="match_parent"
tools:context=".MainActivity">


    <TextView
        android:id="@+id/tv_hello"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:text="hello world"
        app:layout_constraintBottom_toBottomOf="parent"
        app:layout_constraintEnd_toEndOf="parent"
        app:layout_constraintStart_toStartOf="parent"
        app:layout_constraintTop_toTopOf="parent" />



</androidx.constraintlayout.widget.ConstraintLayout>

2，把被hook的应用安装到已经ROOT的手机或者Root的模拟器中；

 

集成Xposed框架的APP

项目地址:https://github.com/lz-ang/XposedSample.git

1，AndroidStudio新建项目，项目名称：XposedSample，此项目可以有Activity也可以没有；

如果没有Activity需要通过命令打包成APK，Terminal终端运行 gradlew app:assembleDebug命令打包apk

2，model下的build.gradle引入依赖,也可以不引入依赖,引入jar包的方式;需要注意都是在编译有效,打包的时候都不打包进去(compileOnly或者compileOnly fileTree);

compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'

3，AndroidManifest.xml中配置

在Application标签里面（和Activity同级）加三个meta-data

<!-- 是否是xposed模块，xposed根据这个来判断是否是模块 -->
<meta-data android:name="xposedmodule" android:value="true" /> 

<!-- 模块描述，显示在xposed模块列表那里第二行 -->
<meta-data android:name="xposeddescription" android:value="测试Xposed模块" />

<!-- 最低xposed版本号(lib文件名可知) --> 
<meta-data android:name="xposedminversion" android:value="30" />

4，新建Hook工具类，类名自定义即可；并实现IXposedHookLoadPackage接口；

public class HookUitl implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable     {
    XposedBridge.log("Hook已经成功了");
    if (!lpparam.packageName.equals("com.ang.target")) {
        return;
    }

    if (lpparam.packageName.equals("com.ang.target")) {
        XposedHelpers.findAndHookMethod("com.ang.target.MainActivity",
            lpparam.classLoader, "onCreate", Bundle.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {

                //不能通过Class.forName()来获取Class ，在跨应用时会失效
                Class c = lpparam.classLoader.loadClass("com.ang.target.MainActivity");
                Field field = c.getDeclaredField("tv_hello");
                field.setAccessible(true);
                //param.thisObject 为执行该方法的对象，在这里指MainActivity
                TextView textView = (TextView) field.get(param.thisObject);
                textView.setText("Hello Xposed");
            }
        });
    }
    }
}

5，新建assets目录，并在此目录下新建文件名为：xposed_init 的文件，如果提示选择文件格式那就选text格式即可；

xposed_init 文件中写里面的代码是你的Hook类的包名+类名。

com.ang.xposedsample.HookUitl

6，安装到Root的手机或者模拟器中

 

安装XposedInstall

1,安装XposedInstall

2,在XposedInstall中安装Xposed框架,目前最新版本89，点击Version 89,根据提示安装;如上图"安装/更新"，安装成功后重启手机；安装成功之后的界面如下；

3,XposedInstall在模块中找到XposedSample模块，并勾选；重启系统；然后点击XposedSample运行起来（我的是有主Activity），点击被Hook的应用；你会发现TextView的内容被改变了；说明Hook成功了；

 

如果连不上模拟器，执行如下命令

adb connect 127.0.0.1:21503