一.什么是Xposed框架
Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作，简而言之就是可以通过hook某个程序的方法然后做一些修改，达到实现我们的目的
二.为你的Android设备安装Xposed框架
要使用xposed框架，需要安装Xposed框架安装程序,然后激活(需要root权限)
Xposed框架下载地址：https://repo.xposed.info/module/de.robv.android.xposed.installer
或者去github：https://github.com/rovo89/XposedInstaller
三.开始创建我们的工程
1.创建一个项目
和创建普通的android项目一样，可以不需要需要activity，但是这样你的xposed模块就没有用户界面了
在build.gradle文件中加入xposed依赖，注意这里是compileOnly，和implementation不同的是，compileOnly只在编译的时候用到,但不会将依赖导到到apk里面，因为xposed框架已经有这个依赖了，不需要每个模块都导入包，这样能节省安装包大小。
你也可以从 https://bintray.com/rovo89/de.robv.android.xposed/api 里获取jar包导入
dependencies {
compileOnly 'de.robv.android.xposed:api:82'
}
2.让Xposed框架识别你的模块
在AndroidManifest.xml文件的Applicaton标签里加入三个 meta-data 子节点
xposedmodule ：必须是true，表示这是一个xposed模块
xposeddescription ：模块的描述，可以自己随便写
xposedminversion ：模块支持的最低xposed框架版本
<application
android:allowBackup="true"
android:icon="@mipmap/ic_launcher"
android:label="@string/app_name"
android:roundIcon="@mipmap/ic_launcher_round"
android:supportsRtl="true"
android:theme="@style/AppTheme">
<!--是否是xposed模块-->
<meta-data
android:name="xposedmodule"
android:value="true"/>
<!--模块名字-->
<meta-data
android:name="xposeddescription"
android:value="修改微信余额"/>
<!--xposed最低版本-->
<meta-data
android:name="xposedminversion"
android:value="82"/>
</application>
3.新建一个hook类
新建一个类，让我们的类实现IXposedHookLoadPackage接口，然后重写handleLoadPackage方法
public class WeCatBalanceHook implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
/*
在这里做hook操作
*/
}
}
4.让Xposed框架能够找到你的hook类
首先在你的项目新建assets文件夹,如果已经有了可以略过
在assets文件夹下创建一个名为 xposed_init 的文件
填入你刚才新建的hook类的完整类名，你可以直接在类文件上右键Copy Reference，这样完整类名就在剪贴板里了
四.重点来了，现在开始编写模块代码
我们知道微信的包名是 com.tencent.mm,现在做的是对微信程序hook，所以这里开头做一个判断
/*
lpparam可以获取当前加载进来的应用信息，比如包名，进程名
*/
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信，不是就直接return了
if (!packageName.equals("com.tencent.mm"))
return;
//如果是微信程序，就会走到这里
//后续操作...
}
现在我们需要找到需要hook的activity类名，可是这个怎么找呢？别急。
通过adb命令我们可以获取到栈顶的activity，具体命令如下：
- Linux
adb shell dumpsys activity activities | grep mFocusedActivity
- Windows
adb shell dumpsys activity activities | findstr mFocusedActivity
如果是android 8.0之后的设备，用下面的命令
- Linux
adb shell dumpsys activity | grep “mResumedActivity”
- Windows
adb shell dumpsys activity | findstr “mResumedActivity”
我们先将手机连接电脑并打开usb调试，在命令行进入adb shell模式，进入钱包页面，输入命令
可以看到activity类名是WalletBalanceManagerUI
那么完整的类名就是com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI
接着，我们需要hook这个activity的一个方法，用于在这个类的方法调用的时候做一些事情，onCreate方法显然不错，findViewId的操作都应该在这个方法里进行，onCreate方法之后控件应该都初始化完了，现在我们这么写
XposedHelpers是Xposed框架提供的帮助类，findAndHookMethod方法可以hook一个类的方法
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信，不是就直接return了
if (!packageName.equals("com.tencent.mm"))
return;
String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
String hookMethodName = "onCreate";
/*
在onCreate方法运行完之后做一些操作
*/
XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
//获得当前的activity对象
Object walletBalanceActivity = param.thisObject；
// 对activity做点什么？...
}
});
}
先看钱包界面
这个用于显示余额的应该是一个TextView，那么我们就找出acitivity中的所有被定义的TextView，这里我们用反射的方法，然后通过textView.addTextChangedListener(TextWatcher watcher)给找出的每一个TextView都添加一个文本监听，当程序设置余额的时候，这个余额应该是包含¥字符的，那么我们就给它设置一个我们想要设置的新值，全部代码如下:
WeCatBalanceHook.java
package tk.ouyangv5.wecatbalance;
import android.os.Bundle;
import android.widget.TextView;
import java.lang.reflect.Field;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
public class WeCatBalanceHook implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
//获取当前运行的包名
String packageName=lpparam.packageName;
//根据包名判断当前是否是微信
if (!packageName.equals("com.tencent.mm"))
return;
String hookClass = "com.tencent.mm.plugin.wallet.balance.ui.WalletBalanceManagerUI";
String hookMethodName = "onCreate";
/*
在onCreate方法运行完之后做一些操作
*/
XposedHelpers.findAndHookMethod(hookClass, lpparam.classLoader, hookMethodName, Bundle.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
//获得当前的activity对象
Object walletBalanceActivity = param.thisObject;
//遍历activity的所有属性，找到所有的TextView并添加监听
Field[] allField = walletBalanceActivity.getClass().getDeclaredFields();
for (Field field : allField) {
field.setAccessible(true);
Object fieldObject = field.get(walletBalanceActivity);
if (fieldObject != null && fieldObject instanceof TextView) {
TextView textView = (TextView) fieldObject;
textView.addTextChangedListener(new TextViewWatcher(textView));
XposedBridge.log(field.getName() + "," + textView.getText().toString());
}
}
}
});
}
}
TextView的监听器 TextViewWatcher.java
package tk.ouyangv5.wecatbalance;
import android.text.Editable;
import android.text.TextWatcher;
import android.widget.TextView;
import de.robv.android.xposed.XposedBridge;
/*
这个类用于监听TextView的值变化,当监听到包含¥的字符时候，将其设置成自己的值
*/
public class TextViewWatcher implements TextWatcher {
public static final String LAST_TEXT="¥9999999.99";
private TextView textView;
public TextViewWatcher(TextView textView) {
this.textView = textView;
}
@Override
public void beforeTextChanged(CharSequence s, int start, int count, int after) {
}
@Override
public void onTextChanged(CharSequence s, int start, int before, int count) {
}
@Override
public void afterTextChanged(Editable s) {
String text = s.toString();
XposedBridge.log(text);
if (text.contains("¥")) {
textView.removeTextChangedListener(this);
textView.setText(LAST_TEXT);
textView.addTextChangedListener(this);
}
}
}
现在我们安装到手机上来试试，然后在Xposed模块中激活它，重启手机
重新打开微信，进入钱包，看
已经修改成功了
至此教程结束，示例代码已上传到github仓库，点此进入,感兴趣的可以去研究一下。
感谢您的阅读，如果有什么问题，可以直接在下面回复，谢谢
3905
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
