初探Xposed 插件开发

1.之前手机上要是想要使用Xposed 功能必须root,然后我们并不想root,或者麻烦,偶尔看到了下面的APP,毫不犹豫用上了xpost

http://vxposed.com/

2.详细使用指南看官网把,简单就是单独开了个沙盒,不需要在root了

3.插件开发准备

image.png

添加依赖

dependencies {
    provided fileTree(include: ['*.jar'], dir: 'libs')
    //noinspection GradleCompatible
    compile 'com.android.support:appcompat-v7:24.2.1'
}

4.写一个类实现与IXposedHookLoadPackage


public class Xp implements IXposedHookLoadPackage {

  @Override
  public void handleLoadPackage(LoadPackageParam loadPackageParam) throws Throwable {
    Log.e("handleLoadPackage",loadPackageParam.packageName);
    if ("你需要hook的包名".equals(loadPackageParam.packageName)){
      XposedBridge.log("开始hook");
      XposedHelpers.findAndHookMethod("你需要完全hook的类名", loadPackageParam.classLoader,"需要hook的方法名",“需要hook的方法的参数,没有可以空出来”, new XC_MethodHook() {
        @Override
        protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
          super.beforeHookedMethod(param);

        }

        @Override
        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
          Class clazz = param.thisObject.getClass();
          Field field = clazz.getDeclaredField("iv_headImage");
          field.setAccessible(true);
          Log.e("handleLoadPackage",field.getName());
          ((ImageView) field.get(param.thisObject)).setVisibility(View.GONE);
        }
      });
    }
  }
}



5. 在assets资源目录下建立一个文件

image.png

上面的例子就是简单实现hook界面的图片隐藏。

跑完毕之后我们在xpost框架中间就可以看到我们开发的插件


image.png

以上就是开发一个插件的简单步奏,开发插件主要是要看懂反编译的apk,知道他大概的流程,从而找到具体的属性,方法入手,从而改变成我们想要的结果。

6.如果有时候我们的应用是多个dex使用上面的方法就可能失效,所以推荐使用下面的方法,一下就是我屏蔽某个应用的欢迎界面的代码

public class Xp  implements IXposedHookLoadPackage {
  private static final String FILTER_PKGNAME = "cn.com.open.mooc";
  @Override
  public void handleLoadPackage(final LoadPackageParam loadPackageParam) throws Throwable {
    Log.e("handleLoadPackage", loadPackageParam.packageName);

   /* XposedHelpers.findAndHookConstructor("java.net.URL", loadPackageParam.classLoader, String.class, new XC_MethodHook() {
      @Override
      protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
        String url = (String) param.args[0];
        param.args[0] = "http://www.baidu.com/";
       Log.e("handleLoadPackage",url);
      }
    });*/



    if(FILTER_PKGNAME.equals(loadPackageParam.packageName)){
      //这里是为了解决app多dex进行hook的问题,Xposed默认是hook主dex
      XposedHelpers.findAndHookMethod(Application.class, "attach", Context.class, new XC_MethodHook() {
        @Override
        protected void afterHookedMethod(MethodHookParam param) throws Throwable {
          ClassLoader cl = ((Context)param.args[0]).getClassLoader();
          Class<?> aClass = cl.loadClass("com.imooc.component.imoocmain.splash.MCSplashActivity");
          XposedHelpers.findAndHookMethod(aClass, "onCreate", Bundle.class, new XC_MethodHook() {
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
              Log.e("handleLoadPackage","beforeHookedMethod");

              super.beforeHookedMethod(param);
            }

            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
              Log.e("handleLoadPackage","afterHookedMethod");
              Activity activity = (Activity) param.thisObject;
              Intent intent  = new Intent();
              intent.setClassName(activity,"com.imooc.component.imoocmain.index.MCMainActivity");
              activity.startActivity(intent);
              super.afterHookedMethod(param);
            }
          });
        }
      });
    }





   /* XposedHelpers.findAndHookMethod("com.squareup.okhttp.HttpUrl",
        loadPackageParam.classLoader, "openConnection", new XC_MethodHook() {
          @SuppressLint("WrongConstant")
          @Override
          protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
            super.beforeHookedMethod(param);
            URL url = (URL) param.thisObject;
            Log.e("handleLoadPackage", url.get);
          *//*  Activity activity = (Activity) param.thisObject;
            Intent intent = new Intent();
            intent.setClassName(activity, "com.imooc.component.imoocmain.index.MCMainActivity");
            activity.startActivity(intent);
            activity.finish();*//*
          }

          @Override
          protected void afterHookedMethod(MethodHookParam param) throws Throwable {
            Log.e("handleLoadPackage", "afterHookedMethod");

          }
        });*/
  }
}

上面的思路就是hook主欢迎界面的onCreate方法,然后直接跳转到首页。

7 hook微信显示Menu

package com.test.gradletask;

import android.app.Application;
import android.content.Context;
import android.util.Log;
import android.view.Menu;
import android.view.MenuItem;
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedBridge;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage.LoadPackageParam;

/**
 * 项目名称:GradleTask
 * 类描述:
 * 创建人:Administrator
 * 创建时间:2018/3/12 10:46
 * 修改人:Administrator
 * 修改时间:2018/3/12 10:46
 * 修改备注:
 * 联系方式:906514731@qq.com
 */
public class Man implements IXposedHookLoadPackage {

  private static final String FILTER_PKGNAME = "com.tencent.mm";

  @Override
  public void handleLoadPackage(final LoadPackageParam loadPackageParam) throws Throwable {
    Log.e("handleLoadPackage", loadPackageParam.packageName);
    if (FILTER_PKGNAME.equals(loadPackageParam.packageName)) {
      //这里是为了解决app多dex进行hook的问题,Xposed默认是hook主dex
      XposedHelpers
          .findAndHookMethod(Application.class, "attach", Context.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
              final ClassLoader cl = ((Context) param.args[0]).getClassLoader();
              final Class<?> aClass = cl
                  .loadClass("com.tencent.mm.ui.LauncherUI");
              XposedHelpers
                  .findAndHookMethod(aClass, "onCreateOptionsMenu", Menu.class, new XC_MethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                      Log.e("handleLoadPackage", "beforeHookedMethod");

                      super.beforeHookedMethod(param);
                    }

                    @Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                      Log.e("handleLoadPackage", "afterHookedMethod");
                      Menu menu=(Menu) param.args[0];
                      menu.add(0,3,0,"1b");
                      menu.add(0,4,0,"2b");
                      menu.add(0,5,0,"3b");
                      menu.add(0,6,0,"4b");
                      menu.add(0,7,0,"5b");
                      menu.add(0,8,0,"sb");
                      for(int i=0;i<menu.size();i++){
                        menu.getItem(i).setOnMenuItemClickListener(new MenuItem.OnMenuItemClickListener() {
                          @Override
                          public boolean onMenuItemClick(MenuItem item) {
                            XposedBridge.log("你点击了");
          Toast.makeText(((Context) param.thisObject),"点击了",Toast.LENGTH_SHORT).show();
                            Log.e("handleLoadPackage","你点击了");
                            return false;
                          }
                        });
                      }
                      super.afterHookedMethod(param);
                    }
                  });

            }
          });


    }


  }
}



image.png

7.xposed如果我们调用的参数是反编译APP类型,需要这样处理

public class Man implements IXposedHookLoadPackage {

  private static final String FILTER_PKGNAME = "com.shuofeng.dl.application";

  @Override
  public void handleLoadPackage(final LoadPackageParam loadPackageParam) throws Throwable {
    Log.e("handleLoadPackage", loadPackageParam.packageName);
    if (FILTER_PKGNAME.equals(loadPackageParam.packageName)) {
      //这里是为了解决app多dex进行hook的问题,Xposed默认是hook主dex
      XposedHelpers
          .findAndHookMethod(Application.class, "attach", Context.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
              ClassLoader cl = ((Context) param.args[0]).getClassLoader();
              Class<?> aClass = cl.loadClass("com.shuofeng.dl.application.sf.GetUserStatu");
              XposedHelpers
                  .findAndHookMethod(aClass, "autologin", cl.loadClass("com.shuofeng.dl.application.sf.callbackinterface"),new XC_MethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                      super.beforeHookedMethod(param);
                      Log.e("handleLoadPackage","beforeHookedMethod");
                    }

                    @Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                      Log.e("handleLoadPackage", "afterHookedMethod");

                    }
                  });
            }
          });


    }
  }
}




中间参数类型,我们使用目标APP的全类名就可以了

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,172评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,346评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 159,788评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,299评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,409评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,467评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,476评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,262评论 0 269
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,699评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,994评论 2 328
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,167评论 1 343
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,827评论 4 337
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,499评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,149评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,387评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,028评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,055评论 2 352

推荐阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,949评论 25 707
  • 转载注明出处:简书-十个雨点 简介 我们模仿锤子制作的Bigbang应用,通过辅助服务基本上实现了在微信、QQ等聊...
    十个雨点阅读 13,580评论 2 16
  • “我的能量无穷无尽,只有强大暗能量才能统治Android界。受屎吧!!! =≡Σ((( つ•̀ω•́)つ ”...
    香脆的大鸡排阅读 16,295评论 21 133
  • 儿子想要个妹妹, 说妹妹一定会听他的话, 妹妹一定肉乎乎, 他可以捏捏她的小脸蛋, 妹妹名字都起好了。 老公想要个...
    四姑娘_阅读 209评论 0 0
  • 哦,轻一点 梦很快就醒 别让调皮的孩子来吵醒我 让我再,多留一会 那梦里的如梦一般飘渺的女孩 是我从未见到过的 那...
    七公里阅读 278评论 0 4