Xposed模块开发入门，实现修改微信钱包显示的余额

一.什么是Xposed框架
Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。

二.为你的安卓设备安装Xposed
安装Xposed框架程序,除此之外你必须还得有root权限

Xposed框架下载地址：https://repo.xposed.info/module/de.robv.android.xposed.installer

三.开始创建我们的工程

1.创建一个项目

和创建普通的android项目一样，这里不多说，你可以选择不需要activity，因为xposed模块运行不需要activity，但是这样你的模块就没有界面了

在build.gradle文件中加入xposed依赖，注意这里是compileOnly，和implementation不同的是，compileOnly只在编译的时候用到,但不会将依赖导到到apk里面，因为xposed框架已经有这个依赖了，不需要每个模块都导入包，这样能节省安装包大小。

你也可以从 https://bintray.com/rovo89/de.robv.android.xposed/api 里获取jar包导入

dependencies {
    compileOnly 'de.robv.android.xposed:api:82'
}

2.让Xposed框架识别你的模块

在AndroidManifest.xml文件的Applicaton标签里加入三个 meta-data 子节点

xposedmodule ：必须是true，表示这是一个xposed模块
xposeddescription ：模块的名称，可以自己随便写
xposedminversion ：最低版本号，和你引入的xposed api版本一致

<application
        android:allowBackup="true"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/ic_launcher_round"
        android:supportsRtl="true"
        android:theme="@style/AppTheme">
        <!--是否是xposed模块-->
        <meta-data
            android:name="xposedmodule"
            android:value="true"/>
        <!--模块名字-->
        <meta-data
            android:name="xposeddescription"
            android:value="修改微信余额"/>
        <!--xposed最低版本-->
        <meta-data
            android:name="xposedminversion"
            android:value="82"/>
    </application>

3.新建一个hook类

新建一个类，让我们的类实现IXposedHookLoadPackage接口，然后重写handleLoadPackage方法

public class WeCatBalanceHook implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
       /*
               在这里做hook操作
       */

    }
}
 

4.让Xposed框架能够找到你的hook类

首先在你的项目新建assets文件夹,如果已经有了可以略过

在assets文件夹下创建一个名为 xposed_init 的文件

填入你刚才新建的hook类的完整类名，你可以直接在类文件上右键Copy Reference，这样完整类名就在剪贴板里了

四.重点来了，现在开始编写模块代码

我们已经知道微信的包名是 com.tencent.mm,现在做的是对微信程序hook，那么首先就要过滤微信以外的程序，不然我们的模块会做很多无必要的事情，还会影响手机性能

/*
    lpparam可以获取当前加载进来的应用信息，比如包名，进程名
*/
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        //获取当前运行的包名
        String packageName=lpparam.packageName;
        
        //根据包名判断当前是否是微信，不是就直接return，避免过多操作
        if (!packageName.equals("com.tencent.mm"))
            return;
            
        //如果是微信程序，就会走到这里
        //后续操作...
}

现在我们需要找到需要hook的activity类名，可是这个怎么找呢？别急。

对adb比较熟悉的应该知道我们可以获取当前activity的堆栈信息，命令是dumpsys activity
如果要获取栈顶的activity，需要过滤一下，完整命令是dumpsys activity | grep "mFocusedActivity"
我们先将手机连接电脑并打开usb调试，在命令行进入adb shell模式，进入钱包页面，输入命令

可以看到activity类名是WalletBalanceManagerUI
那么完整的类名就是com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI

接着，我们需要hook这个activity的一个方法，用于在这个类的方法调用的时候做一些事情，onCreate方法显然不错，findViewId的操作都应该在这个方法里进行，onCreate方法之后控件应该都初始化完了，现在我们这么写

XposedHelpers是Xposed为我们提供的帮助类，主要用于hook一个点，findAndHookMethod方法需要传入一些参数，包括类名，类加载器，方法名和方法参数，以及一个方法的回调

public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        //获取当前运行的包名
        String packageName=lpparam.packageName;
        
        //根据包名判断当前是否是微信，不是就直接return，避免过多操作
        if (!packageName.equals("com.tencent.mm"))
            return;
        String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
        String hookMethodName = "onCreate";
        /*
            在onCreate方法运行完之后做一些操作
         */
        XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                //获得当前的activity对象
                Object walletBalanceActivity = param.thisObject；
                
                // 对activity做点什么？...
            }
        });
}

 
先看钱包界面

这个用于显示余额的应该是一个TextView，那么我们就找出acitivity中的所有被定义的TextView，这里我们用反射的方法，然后通过textView.addTextChangedListener(TextWatcher watcher)给找出的每一个TextView都添加一个文本监听，当程序设置余额的时候，这个余额应该是包含¥字符的，那么我们就给它设置一个我们想要设置的新值，全部代码如下:

WeCatBalanceHook.java

package tk.ouyangv5.wecatbalance;

import android.os.Bundle;
import android.widget.TextView;

import java.lang.reflect.Field;

import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;

public class WeCatBalanceHook implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        //获取当前运行的包名
        String packageName=lpparam.packageName;
        //根据包名判断当前是否是微信
        if (!packageName.equals("com.tencent.mm"))
            return;

        String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
        String hookMethodName = "onCreate";
        /*
            在onCreate方法运行完之后做一些操作
         */
        XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                //获得当前的activity对象
                Object walletBalanceActivity = param.thisObject;

                //遍历activity的所有属性，找到所有的TextView并添加监听
                Field[] allField = walletBalanceActivity.getClass().getDeclaredFields();
                for (Field field : allField) {
                    field.setAccessible(true);
                    Object fieldObject = field.get(walletBalanceActivity);
                    if (fieldObject != null && fieldObject instanceof TextView) {
                        TextView textView = (TextView) fieldObject;
                        textView.addTextChangedListener(new TextViewWatcher(textView));
                        XposedBridge.log(field.getName() + "," + textView.getText().toString());
                    }
                }
            }
        });

    }
}

 
TextView的监听器 TextViewWatcher.java

package tk.ouyangv5.wecatbalance;

import android.text.Editable;
import android.text.TextWatcher;
import android.widget.TextView;

import de.robv.android.xposed.XposedBridge;
/*
    这个类用于监听TextView的值变化,当监听到包含¥的字符时候，将其设置成自己的值
 */
public class TextViewWatcher implements TextWatcher {
    public static final String LAST_TEXT="¥9999999.99";
    private TextView textView;

    public TextViewWatcher(TextView textView) {
        this.textView = textView;
    }

    @Override
    public void beforeTextChanged(CharSequence s, int start, int count, int after) {

    }

    @Override
    public void onTextChanged(CharSequence s, int start, int before, int count) {

    }

    @Override
    public void afterTextChanged(Editable s) {
        String text = s.toString();
        XposedBridge.log(text);
        if (text.contains("¥")) {
            textView.removeTextChangedListener(this);
            textView.setText(LAST_TEXT);
            textView.addTextChangedListener(this);
        }
    }
}

现在我们安装到手机上来试试，然后在Xposed模块中激活它，重启手机
重新打开微信，进入钱包，看

已经修改成功了

至此教程结束，为了方便研究，所有的代码已经上传到github里，感兴趣的可以去看看，地址 https://github.com/OUYANGV5/WeCatBalance.git ，感谢您的阅读，如果有什么问题，可以直接在下面回复，谢谢
--------------------- 
作者：欧阳的笔记 
来源：CSDN 
原文：https://blog.csdn.net/qq_37567866/article/details/83019971