android xposed 简书,Xposed开发插件环境配置

1.VirtualXposed

VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实现。允许在非Root得环境下使用Xposed框架，实现对函数的Hook。安装VirtualXposed后，里面已经默认安装了Xposed Installer，无需额外安装。

Download: https://github.com/android-hacker/VirtualXposed

参考：https://xposed.appkg.com/2799.html

2.依赖配置

系统环境配置NDK

Xposed插件开发中，经常会用到NDK进行.so模块的编写，所以建议配置NDK环境；

Download: https://developer.android.google.cn/ndk/downloads/

下载后将其解压到相应目录下面，然后配置环境变量，路径中避免使用中文和空格，配置完成后,在CMD中执行ndk-build，执行成功则意味着环境配置成功。

AndroidStudio Project中配置NDK

File -> Project Structure 中添加Android NDK location:

ndk_201809201209.png

配置Xposed api

在新建的Android工程中，需要导入Xposed api，即api-82-source.jar和api-82.jar放入libs中。

Download: https://bintray.com/rovo89/de.robv.android.xposed/api

xposed_api_import_201809201223.jpg

在工程中导入Jar包时，网上有说将app\build.gradle中的dependencies选项：implementation换成provided，对此原因未验证，provided即将被compileOnly所代替，到时候直接使用compileOnly即可。

xposed_api_impored_201009201229.png

创建Android工程

如果需要开发.so，则按需配置上述NDK的环境，创建Android工程时，选择include C++ support，否则只需要创建普通的Android Empty工程即可：

xposed_android_project_20180923936.png

按照上述2、3步骤配置NDK和导入以来的Jar包

在AndroidManifest.xml中配置meta-data，使其能被识别加载为xposed的插件

xposed_android_project_201809231125.png

创建Hook类，该类是Xposed的入口类，用于拦截加载的package，在com.snow.xposed.HookClass包路径下创建MainXposed类实现IXposedHookLoadPackage类接口(见步骤五)，然后在src/main目录下创建assets目录，在该目录中创建xposed_init文件，写入上面创建的Xposed的入口类，如下：

xposed_android_project_201809231144.png

编写MainXposed类，实现对加载package的拦截，打印日志

/**

* Xposed的入口类

* 2018.09.23

*/

package com.snow.xposed.HookClass;

import de.robv.android.xposed.IXposedHookLoadPackage;

import de.robv.android.xposed.XposedBridge;

import de.robv.android.xposed.callbacks.XC_LoadPackage;

public class MainXposed implements IXposedHookLoadPackage{

public final static String TAG = "MainXposed";

@Override

public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {

//Log打印加载的App package

XposedBridge.log(TAG+"|"+"LoadPackageName:"+lpparam.packageName);

}

}

编译生成APK

3. VirtualXposed安装验证Demo

在手机上安装VirtualXposed，并点击打开VirtualXposed，界面如下

xposed_virtualxposed_201809241207.jpeg

点击下方的圆点，可以在里面添加应用和管理模块，类似双开应用，直接将安装在系统的应用Copy过来。

将上述步骤编译的APK，安装到手机

然后将该应用安装到VirtualXposed中，然后在模块中间选择加载该插件，勾选插件后，需要在VirtualXposed设置中点击重启，步骤如下：

xposed_virtualxposed_201809241220.png

xposed_virtualxposed_201809241221.png

xposed_virtualxposed_20180924122.png

在VirtualXposed中，使用不便之处在于，无法在VirtualXposed中进行程序的切换，只能切出来，再点击VirtualXposed进入，不过不影响使用。首先进入，打开Xposed installer，点击左侧菜单来，进入日志：

xposed_virtualxposed_201809241233.png

然后切换程序，在VirtualXposed中打开不同的APP，打开微信等不同程序。

然后在进入Xposed installer中查看日志，可以点击日志页面右上角的重新加载，刷新日志，发现我们写的Xposed插件已经打印了加载App的packagename：

xposed_virtualxposed_201809241234.jpeg

4. 编写插件

上述已经基本搭建好了Xposed插件开发和使用的环境，剩下的就是编写实用的插件，以方便在渗透测试APK时，能够方便的进行动态调试，找到关键的类代码，做修改返回值。

Inspeckage是一个APK Method Hook的插件，后面我们先介绍下这款优秀的插件，再编写自己实用的插件：)