一.什么是Xposed框架
Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务,基于它可以制作出许多功能强大的模块,且在功能不冲突的情况下同时运作。
二.为你的安卓设备安装Xposed
安装Xposed框架程序,除此之外你必须还得有root权限
Xposed框架下载地址:https://repo.xposed.info/module/de.robv.android.xposed.installer
三.开始创建我们的工程
1.创建一个项目
和创建普通的android项目一样,这里不多说,你可以选择不需要activity,因为xposed模块运行不需要activity,但是这样你的模块就没有界面了
在build.gradle文件中加入xposed依赖,注意这里是compileOnly,和implementation不同的是,compileOnly只在编译的时候用到,但不会将依赖导到到apk里面,因为xposed框架已经有这个依赖了,不需要每个模块都导入包,这样能节省安装包大小。
你也可以从 https://bintray.com/rovo89/de.robv.android.xposed/api 里获取jar包导入
dependencies {
compileOnly 'de.robv.android.xposed:api:82'
}
2.让Xposed框架识别你的模块
在AndroidManifest.xml文件的Applicaton标签里加入三个 meta-data 子节点
xposedmodule :必须是true,表示这是一个xposed模块
xposeddescription :模块的名称,可以自己随便写
xposedminversion :最低版本号,和你引入的xposed api版本一致
<application
android:allowBackup="true"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:roundIcon="@mipmap/ic_launcher_round"
android:supportsRtl="true"
android:theme="@style/AppTheme">
<!--是否是xposed模块-->
<meta-data
android:name="xposedmodule"
android:value="true"/>
<!--模块名字-->
<meta-data
android:name="xposeddescription"
android:value="修改微信余额"/>
<!--xposed最低版本-->
<meta-data
android:name="xposedminversion"
android:value="82"/>
</application>
3.新建一个hook类
新建一个类,让我们的类实现IXposedHookLoadPackage接口,然后重写handleLoadPackage方法
public class WeCatBalanceHook implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
/*
在这里做hook操作
*/
}
}
4.让Xposed框架能够找到你的hook类
首先在你的项目新建assets文件夹,如果已经有了可以略过
在assets文件夹下创建一个名为 xposed_init 的文件
填入你刚才新建的hook类的完整类名,你可以直接在类文件上右键Copy Reference,这样完整类名就在剪贴板里了
四.重点来了,现在开始编写模块代码
我们已经知道微信的包名是 com.tencent.mm,现在做的是对微信程序hook,那么首先就要过滤微信以外的程序,不然我们的模块会做很多无必要的事情,还会影响手机性能
/*
lpparam可以获取当前加载进来的应用信息,比如包名,进程名
*/
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信,不是就直接return,避免过多操作
if (!packageName.equals("com.tencent.mm"))
return;
//如果是微信程序,就会走到这里
//后续操作...
}
现在我们需要找到需要hook的activity类名,可是这个怎么找呢?别急。
对adb比较熟悉的应该知道我们可以获取当前activity的堆栈信息,命令是dumpsys activity
如果要获取栈顶的activity,需要过滤一下,完整命令是dumpsys activity | grep "mFocusedActivity"
我们先将手机连接电脑并打开usb调试,在命令行进入adb shell模式,进入钱包页面,输入命令
可以看到activity类名是WalletBalanceManagerUI
那么完整的类名就是com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI
接着,我们需要hook这个activity的一个方法,用于在这个类的方法调用的时候做一些事情,onCreate方法显然不错,findViewId的操作都应该在这个方法里进行,onCreate方法之后控件应该都初始化完了,现在我们这么写
XposedHelpers是Xposed为我们提供的帮助类,主要用于hook一个点,findAndHookMethod方法需要传入一些参数,包括类名,类加载器,方法名和方法参数,以及一个方法的回调
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信,不是就直接return,避免过多操作
if (!packageName.equals("com.tencent.mm"))
return;
String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
String hookMethodName = "onCreate";
/*
在onCreate方法运行完之后做一些操作
*/
XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
//获得当前的activity对象
Object walletBalanceActivity = param.thisObject;
// 对activity做点什么?...
}
});
}
先看钱包界面
这个用于显示余额的应该是一个TextView,那么我们就找出acitivity中的所有被定义的TextView,这里我们用反射的方法,然后通过textView.addTextChangedListener(TextWatcher watcher)给找出的每一个TextView都添加一个文本监听,当程序设置余额的时候,这个余额应该是包含¥字符的,那么我们就给它设置一个我们想要设置的新值,全部代码如下:
WeCatBalanceHook.java
package tk.ouyangv5.wecatbalance;
import android.os.Bundle;
import android.widget.TextView;
import java.lang.reflect.Field;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
public class WeCatBalanceHook implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信
if (!packageName.equals("com.tencent.mm"))
return;
String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
String hookMethodName = "onCreate";
/*
在onCreate方法运行完之后做一些操作
*/
XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
//获得当前的activity对象
Object walletBalanceActivity = param.thisObject;
//遍历activity的所有属性,找到所有的TextView并添加监听
Field[] allField = walletBalanceActivity.getClass().getDeclaredFields();
for (Field field : allField) {
field.setAccessible(true);
Object fieldObject = field.get(walletBalanceActivity);
if (fieldObject != null && fieldObject instanceof TextView) {
TextView textView = (TextView) fieldObject;
textView.addTextChangedListener(new TextViewWatcher(textView));
XposedBridge.log(field.getName() + "," + textView.getText().toString());
}
}
}
});
}
}
TextView的监听器 TextViewWatcher.java
package tk.ouyangv5.wecatbalance;
import android.text.Editable;
import android.text.TextWatcher;
import android.widget.TextView;
import de.robv.android.xposed.XposedBridge;
/*
这个类用于监听TextView的值变化,当监听到包含¥的字符时候,将其设置成自己的值
*/
public class TextViewWatcher implements TextWatcher {
public static final String LAST_TEXT="¥9999999.99";
private TextView textView;
public TextViewWatcher(TextView textView) {
this.textView = textView;
}
@Override
public void beforeTextChanged(CharSequence s, int start, int count, int after) {
}
@Override
public void onTextChanged(CharSequence s, int start, int before, int count) {
}
@Override
public void afterTextChanged(Editable s) {
String text = s.toString();
XposedBridge.log(text);
if (text.contains("¥")) {
textView.removeTextChangedListener(this);
textView.setText(LAST_TEXT);
textView.addTextChangedListener(this);
}
}
}
现在我们安装到手机上来试试,然后在Xposed模块中激活它,重启手机
重新打开微信,进入钱包,看
已经修改成功了
至此教程结束,为了方便研究,所有的代码已经上传到github里,感兴趣的可以去看看,地址 https://github.com/OUYANGV5/WeCatBalance.git ,感谢您的阅读,如果有什么问题,可以直接在下面回复,谢谢
---------------------
作者:欧阳的笔记
来源:CSDN
原文:https://blog.csdn.net/qq_37567866/article/details/83019971