使用Xposed框架HOOK任意函数及API

感谢作者 http://0nly3nd.sinaapp.com/?p=613 

0×1

建立一个空的工程

0×2

AndroidManifest.xml

        2.1 修改包名

                     

             

                修改为：package=” com.test.xposedmodel“

        2.2  添加标识

                

                第二个是载入model之后显示的信息

                第三个是规定jar包的版本信息

0×3

XposedBridgeApi.jar

         在工程目录下新建一个lib文件夹。将下载好的 XposedBridgeApi-54.jar包放入其中。

         在工程里 右键– Build Path–Add to Build Path。

0×4

assets/xposed_init

        在assets目录下新建一个xposed_init文件。

        内容为：包名+类名，如：com.test.xposedtestmodel.Main

0×5

hook函数的编写（自定义函数）

        5.1

              目标apk，我自己写了一个用来测试的apk。

              包名为： com.example.forhook

              类名：MainActivity

              里面有一个函数：sayhello

              原型为：

Java

1 2 3 4 5 6 7 8 9 10 11 12 13

public String sayhello ( int num1 , int num2 )      {          if ( num1 + num2 < 100 ) {              return "so small than 100!" ;          }          if ( num1 + num2 == 100 ) {              return "equal 100!" ;          }          if ( num1 + num2 > 100 ) {              return "so big than 100!" ;          }          return "error" ;      }

               用了三个按钮分别进入三个分支

              

        

        5.2 hook函数的编写

Java

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35

if ( ! lpparam . packageName . equals ( "com.example.forhook" ) ) {              return ;          }          findAndHookMethod ( "com.example.forhook.MainActivity" , lpparam . classLoader , "sayhello" , int . class , int . class , new XC_MethodHook ( ) {                protected void afterHookedMethod ( MethodHookParam param ) {                    String str = ( String ) param . getResult ( ) ;                  Log . v ( "hook after result :" , str ) ;                  Integer    para1 =    ( Integer ) param . args [ 0 ] ;    //获取参数1                  Integer para2 = ( Integer ) param . args [ 1 ] ;      //获取参数2                  String s1 = Integer . toString ( para1 ) ;                  String s2 = Integer . toString ( para2 ) ;                  param . setResult ( "i am new result! after" ) ;    //设置返回值                    Log . v ( "hook param1:" , s1 ) ;                  Log . v ( "hook param2:" , s2 ) ;                  Log . v ( "hook result:" , "i am new result! after" ) ;              }              protected void beforeHookedMethod ( MethodHookParam param ) {                  param . setResult ( "i am new result! before" ) ;    //                  Integer    para1 =    ( Integer ) param . args [ 0 ] ;    //获取参数1                  Integer para2 = ( Integer ) param . args [ 1 ] ;      //获取参数2                  String s1 = Integer . toString ( para1 ) ;                  String s2 = Integer . toString ( para2 ) ;                  Log . v ( "hook before param1:" , s1 ) ;                  Log . v ( "hook before param2:" , s2 ) ;                    param . args [ 0 ] = 100 ;    //设置参数1                  param . args [ 1 ] = 200 ;    //设置参数2                    Log . v ( "hook" , "before hook!" ) ;              }                 } ) ;

                   注：a、首先判断包名

                            b、调用findAndHookMethod(“包名+类名”, lpparam.classLoader, “要hook的函数名称”, 第一个参数类型, 第二个参数类型….. , new XC_MethodHook()

                                   {

                                                   protected void afterHookedMethod ( MethodHookParam param )  

                              {

                                  //函数执行之后要做的操作

                              }

    
                         protected void beforeHookedMethod ( MethodHookParam param )  

                              {

                                  //函数执行之前要做的操作

                              }

                                   });

                             c、我的例子中我在函数调用之前修改了函数的两个参数！

                             d、在调用之后，我将函数的两个参数显示出来，并修改函数的返回值！

        5.3 效果

                              

                   

                   

0×6

hook系统API

         以Hook  getNetworkOperatorName为例：

         

         调用代码：              

Java

1 2 3 4 5 6 7

public static String CheckOperatorNameAndroid ( Context context ) {            String szOperatorName = ( ( TelephonyManager )                  context . getSystemService ( "phone" ) ) . getNetworkOperatorName ( ) ;               return szOperatorName ;        }

         hook部分代码：

Java

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

if ( ! lpparam . packageName . equals ( "com.android.telephony" ) ) {                Log . v ( "HOOK " , lpparam . packageName ) ;              Log . v ( "HOOK " , "error~!" ) ;              return ;          }            findAndHookMethod ( "android.telephony.TelephonyManager" , lpparam . classLoader , "getNetworkOperatorName" ,    new XC_MethodHook ( ) {              protected void afterHookedMethod ( MethodHookParam param ) {                    param . setResult ( "hook getNetworkOperatorName by lyz!" ) ;                  Log . v ( "HOOK " , ( String ) param . getResult ( ) ) ;                }                protected void beforeHookedMethod ( MethodHookParam param ) {                    Log . v ( "HOOK " , "before!" ) ;                }            } ) ;

 

我在模拟器中测试，getNetworkOperatorName本应该返回“Android”。

在被hook之后，返回了“hook getNetworkOperatorName by lyz!”。