专栏首页my notebookxposed模块开发流程
原创

xposed模块开发流程

xposed是什么: 必须部署在ROOT后的安卓手机上,通过替换/system/bin/app_process程序控制zygote进程,使得app_process在启动过程中会加载XposedBridge.jar这个jar包,从而完成对zygote进程及其创建的dalvik虚拟机的劫持。

AS 开发xposed模块步骤(java sdk等环境配置略):

一、创建Empty Activity工程

选择好之后点击Finish

二、修改app/src/main/AndroidManifest.xml信息

AS以project模式显示,在如图所示加入红色框选中信息:

        <!-- 告诉这个模块是xposed模块-->
        <meta-data
            android:name="xposedmodule"
            android:value="true" />
        <!-- 该模块的描述信息-->
        <meta-data
            android:name="xposeddescription"
            android:value="这是hook ks的sig" />

        <!-- 该模块最低支持的版本-->
        <meta-data
            android:name="xposedminversion"
            android:value="44" />
12345678910111213

如需修改模块名称: 以android模式显示,修改res/values/strings.xml中app_name属性。

三、修改app/build.gradle(配置XposedBridgeApi-xx.jar),用于从jcenter仓库拉取 de.robv.android.xposed:api:82 这个API

在build.gradle加入以下代码,点击右上角Sync Now(如网络不通,手动下载XposedBridgeApi-82.jar ,拖放到“项目名称/app/libs/”里面,然后右键“Add As Library” 自行添加这个jar包。而compileOnly ‘de.robv.android.xposed:api:82′和 compileOnly ‘de.robv.android.xposed:api:82:sources’这两句仍然照常添加。)

四、编写demo测试

在MainActivity.java中加入如下代码:

package com.example.xp;

import androidx.appcompat.app.AppCompatActivity;

import android.os.Bundle;
import android.view.View;
import android.widget.Button;
import android.widget.Toast;

public class MainActivity extends AppCompatActivity {

    private Button button;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        button = (Button) findViewById(R.id.button);

        button.setOnClickListener(new View.OnClickListener() {
            public void onClick(View v) {
                Toast.makeText(MainActivity.this, toastMessage(), Toast.LENGTH_SHORT).show();
            }
        });
    }

    public String toastMessage() {
        return "Hello World!";
    }
}
1234567891011121314151617181920212223242526272829

在app\src\main\res\layout\activity_main.xml中加入如下代码:

	<Button
        android:id="@+id/button"
        android:layout_width="110dp"
        android:layout_height="50dp"
        android:layout_marginStart="141dp"
        android:layout_marginTop="88dp"
        android:layout_marginEnd="160dp"
        android:text="Button"
        app:layout_constraintEnd_toEndOf="parent"
        app:layout_constraintStart_toStartOf="parent"
        app:layout_constraintTop_toTopOf="parent" />
1234567891011

在MainActivity统计目录下创建Test.java,写入如下代码:

package com.example.xp;

import de.robv.android.xposed.IXposedHookLoadPackage;

import de.robv.android.xposed.XC_MethodHook;

import de.robv.android.xposed.XposedBridge;

import de.robv.android.xposed.XposedHelpers;

import de.robv.android.xposed.callbacks.XC_LoadPackage;

public class Test implements IXposedHookLoadPackage {
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam loadPackageParam) throws Throwable {

        if (loadPackageParam.packageName.equals("com.example.xp")) {

            XposedBridge.log(" hook到了!");

            Class clazz = loadPackageParam.classLoader.loadClass("com.example.xp.MainActivity");

            XposedHelpers.findAndHookMethod(clazz, "toastMessage", new XC_MethodHook() {

                protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                    super.beforeHookedMethod(param);
                }

                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                    param.setResult("已经hook成功!");
                }
            });
        }
    }
}
12345678910111213141516171819202122232425262728293031323334

最后, 在main目录下建立assets/xposed_init(Text)文件:

编译运行,看效果吧!

附:android系统架构图

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Android逆向分析大全

    Android程序的特点相比在于使用混淆方式打包,将包名、类名、函数名改成不易看懂的字母,从而使生成的apk小很多(android studio提供了relea...

    悲伤的夏洛特@席玉铎666
  • Android APK脱壳--腾讯乐固、360加固一键脱壳

    参考文章:https://www.jianshu.com/p/138c9de2c987

    悲伤的夏洛特@席玉铎666
  • 实用FRIDA进阶:内存漫游、hook anywhere、抓包

    本章中我们进一步介绍,大家在学习和工作中使用Frida的实际场景,比如动态查看安卓应用程序在当前内存中的状态,比如指哪儿就能hook哪儿,比如脱壳,还有使用Fr...

    悲伤的夏洛特@席玉铎666
  • Android 中基于TabLayout+ViewPager实现标签卡效果

    代码已经上传至Github:https://github.com/YanYoJun/ViewPagerDemo

    砸漏
  • 【实操干货】创建一个用在图像内部进行对象检测的Android应用程序

    在移动设备上运行机器学习代码是下一件大事。 PyTorch在最新版本的PyTorch 1.3中添加了PyTorch Mobile,用于在Android和iOS设...

    用户6543014
  • 碎片的简单用法

    Dream城堡
  • Android动态添加Fragment

    Dream城堡
  • Android SeekBar实现滑动条效果

    本文实例为大家分享了Android SeekBar实现滑动条效果的具体代码,供大家参考,具体内容如下

    砸漏
  • android之TabLayout介绍

    TabLayout是Android support中的一个控件android.support.design.widget.TabLayout,Google在升级...

    李小白是一只喵
  • Android仿主流壁纸App设置界面

    摘要:项目中做到在线壁纸应用,在壁纸设置界面也是参考了主流壁纸应用的做法,例如小米,vivo,搜狗等都是采用了类似下图的界面布局。这里将介绍如何做出类似布局和功...

    砸漏

扫码关注云+社区

领取腾讯云代金券