【Android视频号③ Xposed插件编写】

最新推荐文章于 2024-06-13 16:49:34 发布

AnxiangLemon

最新推荐文章于 2024-06-13 16:49:34 发布

阅读量1.1k

点赞数

分类专栏：逆向学习文章标签：安卓逆向 Xposed 微信视频号微信Xposed Sekiro

本文链接：https://blog.csdn.net/u014431237/article/details/129179177

版权

逆向学习专栏收录该内容

8 篇文章 8 订阅

订阅专栏

文章介绍了如何在LSPosed环境下，通过翻译Frida代码为Xposed模块来拦截和控制微信进程。使用Sekiro作为服务调用平台，实现接口的异步拦截和处理。通过编写特定的RequestHandler，可以在Sekiro上定义并执行远程调用，将微信视频号的请求封装为接口，完成微信视频号功能的控制。

摘要由CSDN通过智能技术生成

这节就是将frida代码翻译为Xposed 然后利用Sekiro服务进行接口调用

Xposed环境

我的测试环境是 LSPosed 它是完全兼容XP模块的（免重启调试起来方便一点）下载后用Magisk安装即可.
模块编写可以参考这篇文章 XPosed模块编写教程

翻译代码

首先需要拦截微信进程然后只加载一次微信插件因为加载多次可能就会调用多次！
在这里插入图片描述
Xposed代码没有太多的坑内部做了一定转换所以调用起来基本上没有什么坑

由于微信是的请求都是异步的所以需要主动调用后然后进行异步拦截hook 存入到缓存

这样我们简单的微信视频号hook Xposed插件就完成了

接口调用

这边使用的是 sekiro

Sekiro
SEKIRO是一个多语言的、分布式、网络拓扑无关的服务发布平台，通过书写各自语言的handler将功能发布到中心API市场，业务系统通过RPC的方式使用远端节点的能力。

更多介绍，请参考详细文档： https://iinti.cn/sekiro/

Sekiro是一个RPC框架 sekiro主要支持多节点的程序调用，所以他归属于RPC（Remote Procedure
Call）框架：API管理、鉴权、分布式、负载均衡、跨语言

在初始化Sekiro的时候需要初始化插件
在这里插入图片描述
官方提供了一个简单的handler demo

@Action("clientTime")
public class ClientTimeHandler implements RequestHandler {
    @AutoBind
    private String param1;

    @AutoBind
    private Integer sleep;

    @Override
    public void handleRequest(SekiroRequest sekiroRequest, SekiroResponse sekiroResponse) {
        if (sleep != null && sleep > 0) {
            try {
                Thread.sleep(sleep * 1000);
            } catch (InterruptedException e) {
                e.printStackTrace();
            }
        }
        sekiroResponse.success("process: " + MyXposedInit.loadPackageParam.processName + " : now:" + System.currentTimeMillis() + " your param1:" + param1);
    }
}

Action 表示执行的函数
重写 handleRequest 即可调用接口直接执行如图
在这里插入图片描述
这样我们就可以把微信视频号请求的也封为一个接口
上面已经贴出调用例子只要在handleRequest执行一下刚刚的例子然后获取返回数据就可以了

调用一下

ok 至此在LSP上跑微信视频号已经全部完成接下来就是部署到生产环境~