Android Hook

1.基础知识

Xposed真的可以为所欲为本节简单介绍了什么是Xposed，基本原理，如何创建一个Xposed项目以及Xposed常用的类与方法。 慢慢地越发对这些小玩具感兴趣，毕竟实用性强，好玩。在评论和群里都有人提到 用各种各样的插件模块改什么什么，屌得不行。(真正屌的是做的那个人而不是用的那个...) 大概原理就…https://juejin.cn/post/6844903593628139528

聊聊 Xposed - 简书前言 本文涉及的 Android 源码部分基于 Android 10。 Xposed 在聊 Xposed 前我们先简单在脑海里回顾下 Zygote 进程的启动流程，如果记不清...https://www.jianshu.com/p/615000e5ada6

2.hook已加固的应用

xposed来hook一些加固的应用_Andrio的博客-CSDN博客最近发现apk防护意识越来越强，大部分apk不是加固就是加密重度混淆处理，有守就有攻，这样技术才能不断提高一.hook原理使用加固之后的应用的classloader会被换成其加固应用本身的，所以只需要在hook的时候把classloader换成壳的就可以了。二.具体操作和分析被加固的应用是可以反编译的，反编译之后dex里面只有很少的几个类，比较重要的就是壳入口这个类，可以在这个类里面的里面去获取c...https://blog.csdn.net/Andrio/article/details/81035637

3.hook免重启

一个Xposed免重启的思路 - 简书写在前面 Xposed虽然有被frida替代的趋势，但是由于他们各自实现方式的差异，Xposed在hook的成功率上还有有些优势的。不过frida相对于Xposed最明显的优...https://www.jianshu.com/p/1254d1e995e2Xposed模块开发,免重启改进方案_水花DX的博客-CSDN博客_xposed免重启Xposed模块开发,免重启技巧工欲善其事,必先利其器.我们在开发Xposed模块的时候,每一次修改Hook方法,都需要重启一次设备,很是麻烦,还浪费了很多宝贵的时间,有没有不重启的办法呢?当然有的,不然我在这里bb什么? 具体实现Android设备安装一个app后，系统会在/data/app/目录下保存一份原始的apk安装包,当我们覆盖安装这个app时,系统同样会删除旧的apk文件,而保留新的https://blog.csdn.net/u011956004/article/details/78612502/

4.应用

Android获取敏感信息整改---基于Xposed的方法检测_DeMonnnnnn的博客-CSDN博客前言前段时间315针对获取敏感的隐私信息（MAC地址）第一次要求整改时，我们使用了如下方案：将已知的友盟SDK放在同意隐私权限后再初始化。使用Hook&反射去拦截可能存在的其他第三方调用。但是整改提交审核20多天后还是被下架了，我们只能认为：Hook&反射去拦截的方案是无效的，检测时只要调用获取MAC的方法就会被认为是违规的。因此我们需要把App首次启动时所有会调用获取MAC的方法，放在同意隐私权限后再初始化。但是App启动时会默认初始化几十个库&第三方服务，我https://blog.csdn.net/DeMonliuhui/article/details/116191106