上一篇《Android Hook框架Xposed入门》,我们对xposed进行简单的介绍并hook自己写的登录app。这次我们对xposed进行深入的了解并hook系统应用和第三方应用。
一.API说明
- IXposedHookLoadPackage.java
- 方法: handleLoadPackage,这个方法用于在加载应用程序的包的时候执行用户的操作
- 参数说明: final LoadPackageParam lpparam 这个参数包含了加载的应用程序的一些基本信息
- XposedHelpers.java
- 方法: findAndHookMethod,这是一个辅助方法,可以通过静态导入使用
- 参数说明: findAndHookMethod(Class<?> clazz, //需要 Hook 的类名ClassLoader,//类加载器,可以设置为 nullString methodName, //需要 Hook 的方法名 Object… parameterTypesAndCallback)该函数的最后一个参数集,包含了: (1)Hook 的目标方法的参数,譬如:"com.android.internal.policy.impl.PhoneWindow.DecorView"是方法的参数的类。 (2)回调方法:a.XC_MethodHook b.XC_MethodReplacement
- XposedBridge.java
- 无参方法: log,该方法可以将 log 信息以及 Throwable 抛出的异常信息输出到标准的logcat 以及/data/xposed/debug.log 这个文件中
- 无参方法: hookAllMethods/hookAllConstructors,该方法可以用来 hook 某个类中的所有方法或者构造函数,但是不同的Rom(非Android原生 Rom)会有不同的变种。
二.Hook/Replace
Xposed 框架中真正起作用的是对方法的hook,那么寻找正确的目标方法名和所在的类名就很关键了。一般寻找目标方法有两种方法:
- 直接在 AOSP 中查看
这种是针对系统应用,要hook修改系统层面的东西,就可以通过查看google官方开放的源码来查看相应的接口。
- 反编译目标程序,查看Smali代码。
这种是针对第三方应用,常见的反编译工具有apktool,反编译后可以得到jar或者得到smali文件。Android采用的是java语言 进行开发,但是Android系统有自己的虚拟机Dalvik,代码编译最终不是采用的java的class,而是使用的smali。对于jar文件,我们可以使用jd-gui来查看源码,但是jar的话可能很多地方无法正确的解释出来,如果我们反编译的是smali则可以正确的理解程序的意思。smali类似汇编的形式,不熟悉smali语法,我们可以用smail2java工具进行转化,就可以通过java查找相应要hook的方法名信息。
三.Hook系统应用
这节简单讲讲hook系统应用来修改IMEI(设备信息)。APP获取IMEI是通过代码
1 2 |
|
通过上述接口获取的,我们首先hook住TelephonyManager类的方法getDeviceId(),修改返回结果为"00000000000000" 这样无效的IMEI。
主入口HookUtil代码:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
|